Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

PASit software GmbH, Staudach 10, 4863 Seewalchen, Österreich

Telefon +43 7662 299 98 0, E-Mail: office@bau-master.com

Datenschutzbeauftragter:

Gernot Schiffermayer, MLS, G&S Schiffermayer Consulting GmbH, Schönfeldweg 32, 9061 Klagenfurt-Wölfnitz, Österreich

Telefon +43 660 65 106 77, E-Mail: office@schiffermayer.eu

Diese Datenschutzerklärung gilt für die Nutzung unserer Website bau-master.com einschließlich ihrer Subdomains (z. B. unsere Online-Rechner unter rechner.bau-master.com und unsere Produkt-Roadmap unter roadmap.bau-master.com), für Kontaktaufnahmen (z. B. Kontaktformular, E‑Mail) sowie für die Nutzung unserer Software BauMaster (z. B. Testzugang oder laufende Kundenbeziehung).

Personenbezogene Daten sind alle Informationen, die Sie als Person identifizierbar machen (z. B. Name, E‑Mail‑Adresse, IP‑Adresse).

Betroffene Person ist jede Person, deren Daten verarbeitet werden.

Verarbeitung bedeutet alles, was mit Daten gemacht wird (erheben, speichern, verwenden, weitergeben, löschen).

Einwilligung ist Ihre freiwillige Zustimmung zur Verarbeitung Ihrer Daten.

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Dadurch wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruch (Art. 21 DSGVO): Wenn wir Daten auf Basis unserer berechtigten Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung einlegen.

Hinweis zu gesetzlichen Beschränkungen: Bitte beachten Sie, dass Betroffenenrechte aus der DSGVO in Einzelfällen gesetzlichen Beschränkungen unterliegen können (z. B. wenn durch die Ausübung die Erfüllung rechtlicher Pflichten beeinträchtigt würde).

Für Anfragen genügt eine E‑Mail an office@schiffermayer.eu. Um Ihre Anfrage möglichst effizient und rasch bearbeiten zu können, geben Sie bitte an, in welchem sachlichen Zusammenhang Sie vermuten, dass Ihre personenbezogenen Daten verwendet werden. Gegebenenfalls bitten wir um geeignete Informationen bzw. einen Nachweis zur eindeutigen Identifizierung, damit wir Ihre Anfrage sicher zuordnen können.

4.1 Information zum Beschwerderecht

Wenn Sie der Meinung sind, dass wir Datenschutzrecht verletzen, können Sie sich bei der österreichischen Datenschutzbehörde beschweren. Die Kontaktinformationen finden Sie hier: dsb.gv.at. Oder Sie richten Ihre Anfrage per E-Mail an office@schiffermayer.eu, der Verantwortliche für Datenschutz bei PASit software GmbH.

In vielen Fällen beruht die Verarbeitung Ihrer Daten auf einer gesetzlichen Verpflichtung oder ist zur Erfüllung eines Vertrages bzw. im Rahmen vorvertraglicher Maßnahmen erforderlich. Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten oft auf Basis einer Einwilligung.

5.1 Besuch unserer Website (technisch notwendig)

Wenn Sie unsere Website aufrufen, verarbeitet unser Webserver aus technischen Gründen bestimmte Informationen (sogenannte Server-Logfiles), z. B. Datum/Uhrzeit, URL/Referrer, Statuscode, Browserinformationen, IP‑Adresse.

• Zweck: Betrieb der Website, Fehleranalyse, IT‑Sicherheit
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Speicherdauer: in der Regel bis zu 14 Tage, sofern keine sicherheitsrelevante Klärung länger erforderlich ist

5.2 Kontaktaufnahme (z. B. Kontaktformular, E‑Mail)

Wenn Sie uns schreiben, verarbeiten wir die Daten, die Sie uns dabei geben (typischerweise Name, E‑Mail‑Adresse, Telefonnummer und den Inhalt Ihrer Nachricht).

• Zweck: Bearbeitung/Beantwortung, Rückfragen, Dokumentation
• Rechtsgrundlage: je nach Kontext Vertrag/Vorvertrag (Art. 6 Abs. 1 lit. b DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Speicherdauer: solange wie erforderlich; darüber hinaus nur im Rahmen gesetzlicher Pflichten oder zur Durchsetzung/Abwehr von Rechtsansprüchen

5.3 Cookies, Einwilligungen und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und ähnliche Technologien (z. B. Local Storage), um Grundfunktionen bereitzustellen und – nur mit Ihrer Einwilligung – die Nutzung zu analysieren, den Erfolg unserer Werbung zu messen und Inhalte anderer Anbieter einzubinden.

Unser Einwilligungs-Tool

Ihre Auswahl verwalten wir mit einem eigenen Einwilligungs-Tool, das auf unserem Webserver läuft (Open-Source-Software, ohne externen Anbieter). Dabei werden keine Daten an Dritte übermittelt. Beim ersten Besuch können Sie wählen, welche Kategorien Sie zulassen; „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig. Statistik, Marketing und externe Medien sind ausgeschaltet, bis Sie zustimmen.

Kategorien

• Notwendig (immer aktiv): Grundfunktionen der Website, Sicherheit (z. B. Spam-Schutz bei Formularen mit Cloudflare Turnstile), Spracheinstellung und das Speichern Ihrer Cookie-Auswahl. Ebenfalls ohne gesonderte Einwilligung laden Inhalte, die der Zweck der jeweiligen Seite sind und die Sie selbst aufrufen: Formulare und Terminbuchung (Zoho Forms, Zoho Bookings) sowie der Fragebogen auf der Seite „Für wen?“ (involve.me). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; für Informationen auf Ihrem Endgerät § 165 Abs. 3 TKG 2021 (unbedingt erforderlich).
• Statistik: Google Analytics; Usermaven mit Cookie (Wiedererkennung über mehrere Besuche).
• Marketing: Google Ads (inkl. Enhanced Conversions und Offline-Conversion-Import), Capterra / Gartner Digital Markets, Convertful (Hinweis-Popups).
• Externe Medien: Vimeo, YouTube, ProvenExpert. Videos und das Bewertungssiegel zeigen vor der Einwilligung einen Platzhalter; erst mit Ihrer Einwilligung bzw. Ihrem Klick auf „Video laden“ oder „Bewertungen laden“ werden Daten an den jeweiligen Anbieter übertragen.

Rechtsgrundlage für Statistik, Marketing und externe Medien ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021).

Google Consent Mode v2 („Basic“)

Wir nutzen den Google Consent Mode v2 im Modus „Basic“: Google-Dienste – einschließlich Google Tag Manager – werden erst geladen, nachdem Sie in die Kategorie Statistik bzw. Marketing eingewilligt haben. Ohne Einwilligung werden keine Daten an Google übermittelt. Ihre Auswahl wird an die Google-Dienste weitergegeben, damit diese nur im erlaubten Umfang arbeiten.

Reichweitenmessung ohne Cookies (Usermaven)

Auch ohne Einwilligung messen wir die Reichweite unserer Website anonym mit Usermaven: ohne Cookies, mit gekürzter IP-Adresse und ohne dauerhafte Kennung, mit der Sie über mehrere Besuche wiedererkannt werden könnten. Für die Übertragung werden die Messdaten kurzzeitig im Speicher Ihres Browsers (Local Storage) zwischengespeichert. Formularinhalte werden nicht erfasst. Zweck: Reichweite und Nutzung unserer Seiten verstehen und verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie in die Kategorie Statistik einwilligen, misst Usermaven ab dem nächsten Seitenaufruf mit Cookie; bei Widerruf wird dieser Cookie gelöscht.

Nachweis Ihrer Einwilligung

Um nachweisen zu können, dass und in welchem Umfang Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Auswahl im Banner auf unserem Webserver: eine zufällig erzeugte Kennung (dieselbe wie im Cookie „cc_cookie“ in Ihrem Browser), Zeitpunkt, Version des Banners, Art der Auswahl (alle / Auswahl / nur notwendige), gewählte Kategorien und Dienste, Sprache sowie die Seite, auf der Sie gewählt haben. Wir speichern dabei keine IP-Adresse und keine Browser-Kennung. Die Einträge werden nach 3 Jahren automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Ihre Kennung finden Sie in den Cookie-Einstellungen; damit können wir Ihren Eintrag bei einer Anfrage eindeutig zuordnen.

Drittanbieter / Drittländer (z. B. USA)

Mit Cookies/ähnlichen Technologien können auch personenbezogene Daten durch uns und durch Drittanbieter (z. B. Anbieter von Analyse‑ oder Werbediensten) verarbeitet werden. Diese Drittanbieter können ihren Sitz in Drittländern (z. B. USA) haben oder Daten dort verarbeiten. Für bestimmte Drittländer kann kein angemessenes Datenschutzniveau im Sinne der DSGVO bestehen. Es kann daher ein Risiko bestehen, dass Behörden im Drittland auf Daten zugreifen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Einwilligung, Widerruf und Einstellungen

Wenn Sie auf „Alle akzeptieren“ klicken oder einzelne Kategorien aktivieren, willigen Sie in die Nutzung der jeweiligen Technologien und – je nach eingesetzten Diensten – in eine etwaige Übermittlung an Empfänger in Drittländern ein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer jeder Seite widerrufen oder ändern; die betroffenen Cookies und Browser-Speicher-Einträge werden dabei gelöscht. Erforderliche Cookies können nicht deaktiviert werden, weil sie für den Betrieb der Website notwendig sind. Name, Anbieter, Zweck und Speicherdauer der einzelnen Cookies finden Sie ebenfalls in den Cookie-Einstellungen. Wir fragen Ihre Auswahl erneut ab, wenn sich die eingesetzten Dienste ändern, spätestens nach 6 Monaten.

5.4 Nutzung unserer Software / Testzugang BauMaster

Wenn Sie BauMaster nutzen (z. B. über einen Testzugang oder als Kundin/Kunde), verarbeiten wir personenbezogene Daten, um die Software bereitzustellen, zu betreiben, abzusichern, Support zu leisten und sie weiterzuentwickeln.

Welche Daten können dabei anfallen?

Je nach Nutzung und Rolle (z. B. Administrator:in, Nutzer:in, Kontaktperson) können insbesondere folgende Daten verarbeitet werden:

• Account‑ und Kontaktdaten: Name, E‑Mail‑Adresse, Telefonnummer, Unternehmen, Rolle/Funktion, Spracheinstellungen.
• Login‑ und Sicherheitsdaten: Zugangsdaten (in der Regel verschlüsselt/gesichert), Login‑Zeitpunkte, technische Sicherheitsinformationen.
• Nutzungs‑ und Gerätedaten: z. B. verwendeter Browser, Betriebssystem, Gerätekennungen, IP‑Adresse, Zeitstempel.
• Inhalts‑/Projektdaten in BauMaster: Daten, die Sie (oder berechtigte Personen in Ihrem Unternehmen) in BauMaster eingeben oder hochladen (z. B. Projektinformationen, Protokolle, Fotos, Dokumente, Notizen).
• Support‑ und Kommunikationsdaten: Inhalte von Supportanfragen, E‑Mails, Chatverläufe oder Screenshots, wenn Sie uns diese zur Fehleranalyse zur Verfügung stellen.
• Herkunfts-/Kampagneninformation: Wenn Sie über einen Kampagnen-Link auf unsere Registrierungsseite kommen, verarbeiten wir die in der URL übergebene Quellinformation, um nachvollziehen zu können, über welche Kampagne Ihr Testzugang zustande gekommen ist. Details siehe Punkt 5.8.

Wofür verwenden wir diese Daten?

• Bereitstellung der Software und Funktionen: Nutzerverwaltung, Authentifizierung, Synchronisierung, Speicherung und Anzeige Ihrer Inhalte.
• Betrieb und Sicherheit: Schutz vor Missbrauch, Angriffsabwehr, Fehleranalyse, Stabilitäts‑ und Performance‑Monitoring.
• Kundenbetreuung und Support: Bearbeitung von Anfragen, Unterstützung bei technischen Problemen.
• Abrechnung und Vertragsabwicklung (bei Kunden): soweit erforderlich zur Vertragserfüllung und zur Erfüllung rechtlicher Pflichten.

Rechtsgrundlagen

• Vertrag/Vorvertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir diese im konkreten Fall einholen

Speicherdauer / Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die oben genannten Zwecke erforderlich ist.

• Daten aus Testzugängen und Nutzung speichern wir typischerweise für die Dauer des Testzugangs/Vertrags. Endet ein Testzugang oder erfolgt eine Kündigung, dann sieht unser Löschskript eine Sicherheitsdauer von 180 Tagen vor, bis Ihre Daten endgültig und unwiderruflich gelöscht werden.
• Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten oder Verjährungsfristen das erfordern oder wenn es zur Abwehr/Begründung von Rechtsansprüchen notwendig ist.

Details zu Empfängern und eingesetzten Dienstleistern/Tools finden Sie in den Abschnitten 6 und 9 sowie in den jeweiligen Tool‑Detailangaben weiter unten.

5.5 Newsletter (Zoho Campaigns)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen regelmäßig Informationen rund um BauMaster (z. B. Produktneuigkeiten, Updates, Einladungen und Angebote) per E‑Mail zuzusenden.

Welche Daten verarbeiten wir dabei?

• Stammdaten: Ihre E‑Mail‑Adresse sowie ggf. Ihr Name, sofern Sie diesen angeben.
• Nachweis der Anmeldung: Zeitpunkt der Anmeldung und Bestätigung (Double‑Opt‑In) sowie technische Protokolldaten, um Ihre Einwilligung nachweisen zu können.
• Erfolgskennzahlen: Wir werten aus, ob ein Newsletter geöffnet wurde und ob Links geklickt wurden (aggregierte Öffnungs‑ und Klickrate). Wir verwenden kein individuelles Klicktracking zu Marketing‑Zwecken über Website‑Tracking/Cookies.

Zwecke der Verarbeitung

• Versand des Newsletters
• Messung und Verbesserung der Inhalte (Öffnungs‑ und Klickrate)

Rechtsgrundlage

• Newsletter‑Versand und Erfolgsmessung: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Protokollierung/Nachweis Ihrer Einwilligung (Double‑Opt‑In): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), damit wir eine rechtmäßige Anmeldung dokumentieren können

Empfänger / Dienstleister

Der Versand und die Auswertung erfolgen über Zoho Campaigns (ZOHO One) als Dienstleister (Auftragsverarbeiter).

Speicherdauer

Wir speichern Ihre Newsletter‑Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung (Abmeldung). Protokolldaten zum Nachweis der Einwilligung bewahren wir darüber hinaus so lange auf, wie dies zur Dokumentation und zur Abwehr/Begründung von Rechtsansprüchen erforderlich ist.

Widerruf / Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jedem Newsletter nutzen oder uns kontaktieren. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

5.6 Direktwerbung / CRM‑Kommunikation (Zoho CRM, BauMaster App)

Wir verarbeiten personenbezogene Daten von Interessenten und Kunden, um mit Ihnen im Rahmen der Geschäftsbeziehung bzw. zur Vertragsanbahnung zu kommunizieren. Die Kontaktaufnahme kann z. B. per E‑Mail oder Telefon erfolgen und wird in unserem CRM dokumentiert. E‑Mails können auch aus der BauMaster App heraus versendet werden.

Welche Daten verarbeiten wir dabei?

• Kontaktdaten: Name, E‑Mail‑Adresse, Telefonnummer, Unternehmen, Funktion/Rolle
• Kommunikationsdaten: Inhalte und Metadaten von E‑Mails/Nachrichten, Gesprächsnotizen, Kontakt‑ und Vorgangshistorie
• Organisationsdaten: z. B. Zuständigkeiten, Status (Interessent/Kunde), Terminbezug

Zwecke der Verarbeitung

• Beantwortung von Anfragen und Abstimmung im Rahmen der Vertragsanbahnung
• Kundenkommunikation (z. B. Informationen zu Nutzung, Abwicklung, Änderungen)
• Direktwerbung im Rahmen der gesetzlichen Möglichkeiten (z. B. Produktinformationen)

Rechtsgrundlage

• Vertrag/Vorvertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an der Kundenpflege und Direktwerbung

Speicherdauer

Wir speichern die Daten grundsätzlich so lange, wie dies für die Kommunikation und die (vor‑)vertragliche Abwicklung erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur im Rahmen gesetzlicher Pflichten oder zur Abwehr/Begründung von Rechtsansprüchen. Auf Wunsch können alle Kundendaten im ZOHO CRM manuell gelöscht werden.

Widerspruch

Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen (Art. 21 DSGVO).

5.7 Online-Termine: Terminbuchung (ZOHO Bookings), Durchführung und Mitschrift (Notion)

Sie haben die Möglichkeit, über unsere Website oder über einen Link direkt einen Termin zu buchen – etwa für ein Beratungsgespräch, eine Online-Demo, ein Interview, ein Research-/UX-Gespräch oder eine Referenzaussage.

(a) Terminbuchung (Zoho Bookings)

Für die Terminvereinbarung nutzen wir Zoho Bookings. Dabei verarbeiten wir:

• Name und Kontaktdaten (z. B. E‑Mail, ggf. Telefonnummer)
• Termindaten (Datum/Uhrzeit, Zeitzone, gebuchte Leistung)
• ggf. Freitext/Notizen, die Sie bei der Buchung angeben
• Ihre Angabe, ob Sie einer Mitschrift des Gesprächs zustimmen (siehe Punkt b)

Zwecke: Terminvereinbarung und ‑abwicklung, Erinnerungen, Vorbereitung und Durchführung des Gesprächs.

Rechtsgrundlage: Vertrag/Vorvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Terminorganisation.

Speicherdauer: so lange, wie dies für die Terminabwicklung erforderlich ist, darüber hinaus nur im Rahmen gesetzlicher Pflichten oder zur Abwehr/Begründung von Rechtsansprüchen.

(b) Durchführung des Online-Gesprächs und Mitschrift

Online-Gespräche führen wir über Microsoft Teams, Zoom oder Notion durch. Bei Online-Demos, Beratungsgesprächen, Interviews, Research-/UX-Gesprächen und Referenzaussagen setzen wir die Funktion „AI Meeting Notes“ von Notion ein. Dabei wird der Gesprächston live in Text umgewandelt („Transkript“) und daraus automatisch eine Zusammenfassung mit Aufgabenpunkten erstellt.

Eine Mitschrift erfolgt ausschließlich mit Ihrer vorherigen Zustimmung. Wir informieren Sie vor Beginn über den Einsatz der Funktion und starten die Mitschrift erst, wenn alle Teilnehmenden zugestimmt haben; die erteilte Zustimmung dokumentieren wir. Die Teilnahme am Gespräch ist auch ohne Mitschrift jederzeit möglich – Sie erleiden dadurch keinen Nachteil. Sie können Ihre Zustimmung während des Gesprächs und auch danach jederzeit widerrufen; wir beenden die Mitschrift dann sofort und löschen das Transkript auf Ihren Wunsch unverzüglich.

Es werden dabei verarbeitet:

• der Gesprächston zum Zweck der Umwandlung in Text – es wird keine Audio- oder Videoaufzeichnung gespeichert; die Audiodaten werden ausschließlich zur Live-Transkription verarbeitet und danach verworfen (lediglich im Fall eines technischen Fehlers wird eine Kopie für maximal 3 Tage zur erneuten Verarbeitung vorgehalten)
• das erzeugte Transkript, einschließlich Sprecherzuordnung
• die automatisch erzeugte Zusammenfassung sowie abgeleitete Aufgaben
• Metadaten (Datum, Dauer, Teilnehmende) und die von Ihnen im Gespräch mitgeteilten Inhalte

(c) Wofür wir Transkript und Zusammenfassung nutzen

• um Ihre Anforderungen und Bedürfnisse vollständig zu erfassen und intern korrekt weiterzugeben
• um Aufgaben und Folgeschritte aus dem Gespräch abzuleiten und zu erledigen (z. B. Unterlagen zusenden, Angebot erstellen, Testzugang einrichten, Rückfragen klären)
• um unser Produkt, unsere Beratung und unsere Informationsmaterialien zu verbessern
• bei Referenzgesprächen zur Erstellung eines Referenzberichts oder Use Case – eine Veröffentlichung erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe des fertigen Textes

(d) KI-gestützte Verarbeitung

Transkription, Zusammenfassung und Aufgabenerkennung erfolgen durch Notion AI. Ihre Daten werden dabei nicht zum Trainieren von KI-Modellen verwendet. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt – alle Bewertungen und Entscheidungen treffen Mitarbeitende.

(e) Speicherort und Auftragsverarbeitung

Wir nutzen Notion im Enterprise-Plan mit EU Data Residency, d. h. Ihre Inhalte werden auf Servern in der Europäischen Union gespeichert. Mit Notion besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für die Sprach- und Textverarbeitung setzt Notion Unterauftragsverarbeiter ein; soweit dabei eine Übermittlung in ein Drittland erfolgt, ist diese durch EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen gemäß Kapitel V DSGVO abgesichert. Gegenüber den KI-Anbietern gilt für Enterprise-Workspaces eine Nullspeicherung („zero data retention“).

(f) Weitergabe an Agenturen

Wir behalten uns vor, Transkripte in anonymisierter bzw. pseudonymisierter Form (ohne Namen, Firmen- und Kontaktdaten) an Agenturen weiterzugeben, die uns bei der Erstellung von Content und Grafiken unterstützen. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Weitergabe unter Nennung Ihres Namens oder Ihres Unternehmens erfolgt nur mit Ihrer gesonderten Zustimmung (z. B. bei Referenzberichten).

(g) Rechtsgrundlagen

• Mitschrift, Transkription und KI-gestützte Auswertung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Durchführung des Termins und Abwicklung der daraus resultierenden Folgeschritte: Art. 6 Abs. 1 lit. b DSGVO
• Dokumentation der erteilten Einwilligung: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO

(h) Speicherdauer

Transkripte werden nach einem Jahr automatisch und systemseitig gelöscht. Eine Audio- oder Videoaufzeichnung wird nicht gespeichert (siehe Punkt b). Die aus dem Gespräch abgeleiteten Notizen und Aufgaben speichern wir im Rahmen unserer Kundenverwaltung gemäß Punkt 5.6. Den Widerruf Ihrer Zustimmung sowie die vorzeitige Löschung können Sie jederzeit unter office@bau-master.com oder bei unserem Datenschutzbeauftragten (office@schiffermayer.eu) verlangen.

Kampagnenquelle bei der Terminbuchung: Kommen Sie über einen Kampagnen-Link auf unsere Terminbuchungsseite, übergeben wir die Quellinformation an die Terminbuchung (siehe Punkt 5.8).

5.8 Kampagnen-Links (Herkunftsinformation)

Manche unserer Links enthalten eine Quellinformation, z. B. von welcher Kampagne oder Landingpage Sie kommen (Parameter „TZQ“ für die Registrierung zum Testzugang, „dq“ für Downloads und E-Books, „TBQ“ für die Terminbuchung).

• Was passiert: Unser Webserver übernimmt den Wert direkt in das jeweilige Formular bzw. in die Terminbuchung. Danach wird der Parameter sofort aus der Adresszeile Ihres Browsers entfernt, damit ihn keine anderen Dienste (z. B. Analyse-Tools) erfassen.
• Kein Cookie, kein Browser-Speicher: Der Wert wird weder in Cookies noch im Speicher Ihres Browsers abgelegt und nicht an Analyse- oder Werbedienste weitergegeben.
• Inhalt: Die Quellinformation wird nur auf Kampagnenebene vergeben (z. B. „lp-architekten“), nicht personalisiert. Sie wird zusammen mit Ihrer Registrierung, Download-Anfrage bzw. Terminbuchung gespeichert.
• Zweck: nachvollziehen, über welche Kampagne ein Testzugang, ein Download oder ein Termin zustande gekommen ist, um unsere Werbung zu verbessern.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: wie die zugehörigen Daten (Punkte 5.4, 5.7 und 5.9).

5.9 Downloads und E-Books

Für Downloads (z. B. Vorlagen, Checklisten, E-Books) nutzen wir Formulare von Zoho Forms. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung stellen wir Ihnen den Download zur Verfügung.

• Daten: die im Formular angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen), Zeitpunkt der Anfrage und der Bestätigung, ggf. die Quellinformation (Punkt 5.8).
• Zweck: Bereitstellung des angeforderten Downloads, Nachweis der Bestätigung, ggf. Kontaktaufnahme im Rahmen von Punkt 5.6.
• Rechtsgrundlage: Vertrag/Vorvertrag (Art. 6 Abs. 1 lit. b DSGVO); Nachweis der Bestätigung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); für eine weitergehende werbliche Nutzung ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfänger: Zoho (Zoho One) als Auftragsverarbeiter.
• Speicherdauer: bis auf Widerruf.

Wir geben personenbezogene Daten grundsätzlich nicht „einfach so“ an Dritte weiter. Eine Weitergabe/Offenlegung erfolgt nur, wenn sie erforderlich ist und eine rechtliche Grundlage besteht, zum Beispiel:

• an Dienstleister (Auftragsverarbeiter), die Daten ausschließlich nach unserer Weisung verarbeiten (insbesondere IT‑/Hosting, Wartung, Analyse/Monitoring, Support, CRM/Kommunikation, Marketing‑Tools je nach Einwilligung)
• an Partner/Empfänger, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungs‑/Abrechnungsdienstleister, Versand/Kommunikation – abhängig vom konkreten Prozess)
• an Behörden/Gerichte, wenn wir dazu rechtlich verpflichtet sind

Soweit Dienstleister für uns als Auftragsverarbeiter tätig werden, erfolgt dies auf Basis eines Vertrags gemäß Art. 28 DSGVO (Auftragsverarbeitung), sofern erforderlich.

6.1 Datenübermittlung in Drittländer (z. B. USA)

Einige Dienste/Anbieter können Daten außerhalb der EU/des EWR verarbeiten (z. B. in den USA) oder Unterauftragsverarbeiter in Drittländern einsetzen. Wenn wir solche Dienste nutzen, achten wir auf die erforderlichen Schutzmechanismen nach DSGVO (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche Maßnahmen).

Trotz Schutzmechanismen kann in Einzelfällen ein Risiko bestehen, dass Behörden im Drittland Zugriff auf Daten erhalten.

Konkrete Informationen zu Empfängerländern, Schutzmechanismen und – soweit verfügbar – Speicherdauern finden Sie in der Übersicht (Abschnitt 9) sowie in den Detailangaben zu ausgewählten Tools.

6.2 Keine automatisierten Entscheidungen (Hinweis zu Art. 22 DSGVO)

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir setzen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

Dazu zählen insbesondere:

• Pseudonymisierung und Verschlüsselung personenbezogener Daten (insbesondere Transportverschlüsselung, z. B. TLS)
• Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Systemen und Diensten
• Zugriffskontrollen und Berechtigungskonzepte
• Backups und Verfahren zur schnellen Wiederherstellung der Verfügbarkeit von Daten bei Zwischenfällen
• Regelmäßige Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Sicherheitsmaßnahmen

Bitte behandeln Sie Zugangsdaten vertraulich und schützen Sie Endgeräte vor unbefugtem Zugriff.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Prozesse oder die Rechtslage ändern.

Interne Systeme (self-hosted / eigene Infrastruktur)

Für den Betrieb unserer Website sowie einzelner Funktionen (z. B. Inhalte und Lernbereich) setzen wir auch Systeme ein, die von uns selbst betrieben werden (self-hosted). Dabei findet keine eigenständige Übermittlung personenbezogener Daten an den Hersteller der jeweiligen Software statt.

Die dabei anfallenden technischen Daten (insbesondere Server‑/Access‑Logs, ggf. Error‑Logs) werden im Rahmen des technischen Betriebs über unsere Hosting- und IT‑Dienstleister als Auftragsverarbeiter verarbeitet (z. B. Hosting/IT für die Website bzw. Infrastruktur‑Hosting).

Die nachfolgenden Tool‑Blöcke enthalten die wesentlichen Informationen je Verarbeitung (Zweck, Datenarten, Rechtsgrundlage, Empfänger/Drittland, Speicherdauer sowie Widerruf/Widerspruch).

Einwilligungs-Tool (Cookie-Einstellungen, self-hosted)

Betreiber:	PASit software GmbH (eigene Software auf unserem Webserver, Open Source, ohne externen Anbieter)
Ort der Verarbeitung:	Österreich (Webserver bei flexbit)
Drittländerübermittlung:	nein
Zweck der Verarbeitung:	Verwaltung Ihrer Cookie-Auswahl und Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO)
Rechtsgrundlage:	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; Cookie „cc_cookie“: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich)
Übermittelte Daten:	zufällige Kennung, Zeitpunkt, Banner-Version, Art der Auswahl, gewählte Kategorien und Dienste, Sprache, Seite – keine IP-Adresse, keine Browser-Kennung
Betroffene:	Nutzer der Website, die eine Auswahl im Cookie-Banner treffen
Speicherdauer:	Cookie „cc_cookie“ im Browser: 6 Monate; Nachweis auf dem Server: 3 Jahre, danach automatische Löschung
Hinweis:	Widerruf und Änderung jederzeit über „Cookie-Einstellungen“ im Footer.

flexbit (Website‑Hosting/IT)

Betreiber:	flexbit
Ort der Verarbeitung:	Österreich (Gurten, AT)
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://flexbit.at/impressum/
Zweck der Verarbeitung:	Technischer Betrieb, Hosting, Wartung und IT‑Support der Website
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit)
Übermittelte Daten:	Server‑/Access‑Logs, ggf. technische Diagnosedaten; Inhalte nur soweit für Betrieb/Support erforderlich
Betroffene:	Nutzer der Website; Ansprechpartner bei Supportfällen
Speicherdauer:	Nach Zweck; Logs typischerweise zeitlich begrenzt; ansonsten Projekt-/Vertragslaufzeit + gesetzliche Pflichten
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag).

next layer (App‑Hosting)

Betreiber:	next layer, Wien
Ort der Verarbeitung:	Österreich (Rechenzentren in Wien)
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.nextlayer.at/datenschutz/
Zweck der Verarbeitung:	Hosting/Betrieb der BauMaster‑Infrastruktur
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit)
Übermittelte Daten:	Server‑/Access‑Logs, technische Diagnosedaten, ggf. Infrastruktur‑Metadaten
Betroffene:	Nutzer der App/Services (indirekt über technische Daten)
Speicherdauer:	Nach Zweck; Logs typischerweise zeitlich begrenzt; ansonsten Vertrags-/Projektlaufzeit + gesetzliche Pflichten
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag)

Google Analytics

Betreiber:	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://policies.google.com/privacy?hl=de
Zweck der Verarbeitung:	Reichweitenmessung / Nutzungsanalyse (Statistik); mit Google Signals zusätzlich geräteübergreifende Auswertung für Nutzer, die bei Google angemeldet sind und personalisierte Werbung erlaubt haben
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Statistik; Google Signals nur zusätzlich mit Einwilligung in Marketing
Übermittelte Daten:	Online‑Kennungen (Cookies/IDs), Nutzungs-/Interaktionsdaten, Geräte-/Browserinfos, ggf. IP‑Adresse (je Konfiguration)
Betroffene:	Nutzer der Website, die in Statistik eingewilligt haben
Speicherdauer:	Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht.
Hinweis:	Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Google Analytics lädt erst nach Einwilligung (Consent Mode „Basic“).

Google Tag Manager

Betreiber:	Google Ireland Limited
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://policies.google.com/privacy?hl=de
Zweck der Verarbeitung:	Technische Einbindung/Steuerung von Website‑Tags (Container)
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Der Tag Manager wird erst geladen, wenn Sie in Statistik oder Marketing eingewilligt haben.
Übermittelte Daten:	HTTP‑Request‑Logs; darüber hinaus abhängig von den im Container eingebundenen Tags
Betroffene:	Nutzer der Website, die in Statistik oder Marketing eingewilligt haben
Speicherdauer:	HTTP‑Request‑Logs werden laut Google innerhalb von 14 Tagen gelöscht.
Hinweis:

Google Search Console

Betreiber:	Google Ireland Limited
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://policies.google.com/privacy?hl=de
Zweck der Verarbeitung:	Technische Analyse/Optimierung der Website‑Performance in der Google‑Suche
Rechtsgrundlage:	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Fehleranalyse/Optimierung)
Übermittelte Daten:	Aggregierte Performance‑/Suchdaten
Betroffene:	Nutzer der Website (indirekt, i. d. R. aggregierte Daten)
Speicherdauer:	Performance‑Daten in Search Console: typischerweise 16 Monate verfügbar.
Hinweis:	Widerspruch möglich, soweit Verarbeitung auf berechtigtem Interesse beruht (Art. 21 DSGVO).

Google Ads

Betreiber:	Google Ireland Limited (ggf. Google LLC)
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://support.google.com/google-ads/answer/12929169?hl=de#
Zweck der Verarbeitung:	Werbung, Conversion‑Messung, Attribution; Enhanced Conversions und Offline-Conversion-Import: Zuordnung, ob eine Anzeige zu einer Registrierung, Anfrage oder Terminbuchung geführt hat
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Marketing
Übermittelte Daten:	Online‑Kennungen (z. B. gcl), Nutzungs-/Interaktionsdaten, ggf. IP‑Adresse, Conversion‑Events; nach Absenden eines Formulars (Testzugang, Kontakt, Terminbuchung, Webinar): gehashte (verschlüsselte, nicht lesbare) E-Mail-Adresse und Klick-Kennung der Anzeige. Diese werden über ein Google Apps Script in unserem Google-Konto an Google Ads übermittelt – nur bei Einwilligung in Marketing.
Betroffene:	Nutzer der Website, die in Marketing eingewilligt haben
Speicherdauer:	Reporting‑Daten: verfügbar bis zu 11 Jahre, Conversion‑Cookies (gcl): typischerweise 90 Tage.
Hinweis:	Widerruf der Einwilligung jederzeit über „Cookie-Einstellungen“ möglich.

Google Firebase

Betreiber:	Google (Firebase)
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://firebase.google.com/support/privacy
Zweck der Verarbeitung:	App‑Funktionen (z. B. Push‑Notifications) und ggf. Analyse/Monitoring
Rechtsgrundlage:	Notwendige App‑Funktionen: Art. 6 Abs. 1 lit. b DSGVO; Analytics/Tracking (sofern eingesetzt): Art. 6 Abs. 1 lit. a DSGVO
Übermittelte Daten:	Geräte‑/App‑Informationen, ggf. Online‑Kennungen, Push‑Token, ggf. Nutzungs-/Ereignisdaten (je Modul)
Betroffene:	Nutzer der BauMaster App
Speicherdauer:	Wenn Firebase/GA4 Analytics genutzt wird: bis 14 Monate
Hinweis:	Es werden lediglich Basismodule eingesetzt.

LoopedIn (Produkt-Roadmap roadmap.bau-master.com)

Betreiber:	MINTDESIGNSUK Ltd (LoopedIn), Vereinigtes Königreich
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.loopedin.io/privacy
Zweck der Verarbeitung:	Öffentliche Produkt-Roadmap, Ideen und Produkt-Feedback unter roadmap.bau-master.com
Rechtsgrundlage:	Aufruf der Seite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Bereitstellung der Roadmap und Schutz vor Missbrauch); Einreichen von Ideen und Kommentaren: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Übermittelte Daten:	Feedback-/Kommunikationsinhalte; ggf. Kontaktdaten; technische Metadaten (z. B. IP‑Adresse) je Nutzung
Betroffene:	Besucher von roadmap.bau-master.com
Speicherdauer:	laut Anbieter; eingereichte Ideen und Kommentare, solange die Roadmap besteht oder bis zur Löschung auf Ihren Wunsch
Hinweis:	Name und E-Mail-Adresse nur beim Einreichen von Ideen oder Kommentaren. Speicherung für EU-Kunden laut Anbieter bei Amazon Web Services in Frankfurt; Sitz des Anbieters im Vereinigten Königreich (Angemessenheitsbeschluss der EU-Kommission). Die Seite bindet außerdem Google Fonts, Google reCAPTCHA und hCaptcha (Spamschutz) sowie optional „Mit Google anmelden“ ein; dabei wird die IP-Adresse an diese Anbieter (u. a. in den USA) übertragen.

Zoho One (CRM, E-Mail-Marketing, Formulare)

Betreiber:	Zoho
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.zoho.com/de/privacy.html
Zweck der Verarbeitung:	CRM/Kundenverwaltung, Kommunikation, E-Mail-Marketing, Abrechnung (je nach Modulen); Formulare auf der Website (Zoho Forms: Kontakt, Downloads und E-Books), Zuordnung von Anfragen zu Werbeanzeigen (Klick-Kennung, nur mit Einwilligung in Marketing)
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; ggf. Art. 6 Abs. 1 lit. f DSGVO; Klick-Kennung: Art. 6 Abs. 1 lit. a DSGVO
Übermittelte Daten:	Kontakt‑/Stammdaten, Kommunikationsinhalte, ggf. Vertrags-/Abrechnungsdaten; Formulareingaben; technische Cookies der Formulare
Betroffene:	Kunden/ Interessenten
Speicherdauer:	Nach Kündigung Löschung aus aktiver DB im nächsten Cleanup (bis zu 6 Monate), Backups weitere 3 Monate.
Hinweis:	Daten können auf Anfrage sofort gelöscht werden. Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag); Abmeldelink in jedem Newsletter. Formulare laden ohne gesonderte Einwilligung, weil sie der Zweck der jeweiligen Seite sind.

Involve.me (Website)

Betreiber:	Involve.me
Ort der Verarbeitung:	EU; Bilder über imgix (USA)
Drittländerübermittlung:	ja – Bilder des Fragebogens werden über den Dienst imgix (Imgix, Inc., USA) ausgeliefert; Imgix ist laut eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss)
Datenschutzerklärung des Betreibers:	https://www.involve.me/privacy
Zweck der Verarbeitung:	Formulare/Umfragen (Fragebogen auf der Seite „Für wen?“)
Rechtsgrundlage:	Laden des Fragebogens: Art. 6 Abs. 1 lit. f DSGVO (der Fragebogen ist Zweck der Seite und wird von Ihnen aufgerufen); Eingaben: Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO (je nach Formularzweck)
Übermittelte Daten:	Formular-/Umfrageeingaben, Kontaktdaten (je Formular), technische Metadaten (z. B. IP-Adresse beim Laden). Beim Laden werden keine Cookies und kein Browser-Speicher gesetzt. Beim Laden des Fragebogens bindet involve.me außerdem Schriftarten über Bunny Fonts (BunnyWay d.o.o., Slowenien) und Bilder über imgix ein; dabei wird Ihre IP-Adresse an diese Dienste übermittelt.
Betroffene:	Nutzer der Website
Speicherdauer:	standardmäßig
Hinweis:	Löschung einzelner Einträge erfolgt manuell

Vimeo

Betreiber:	Vimeo
Ort der Verarbeitung:	USA und andere Länder
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://vimeo.com/legal/privacy/policy
Zweck der Verarbeitung:	Videoeinbettung
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Externe Medien bzw. Klick auf „Video laden“
Übermittelte Daten:	Technische Daten (z. B. IP‑Adresse), Geräte-/Browserinfos, ggf. Cookies/IDs (je Einbettungsmodus)
Betroffene:	Nutzer der Website/App, die eingebettete Videos laden
Speicherdauer:	Cookies laut Anbieter, erst nach dem Laden des Videos; Vorschaubilder kommen von unserem eigenen Server
Hinweis:	Widerruf der Einwilligung über „Cookie-Einstellungen“ möglich.

YouTube

Betreiber:	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Ort der Verarbeitung:	Irland, EU, USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://policies.google.com/privacy?hl=de
Zweck der Verarbeitung:	Einbettung von Videos (z. B. Webinar-Aufzeichnungen, Blogbeiträge)
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Externe Medien bzw. Klick auf „Video laden“
Übermittelte Daten:	IP-Adresse, Geräte-/Browserinfos, ggf. Cookies/IDs (z. B. VISITOR_INFO1_LIVE, YSC)
Betroffene:	Nutzer der Website, die ein Video laden
Speicherdauer:	laut Anbieter
Hinweis:	Soweit möglich im erweiterten Datenschutzmodus (youtube-nocookie.com); Vorschaubilder kommen von unserem eigenen Server.

ProvenExpert

Betreiber:	Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland
Ort der Verarbeitung:	Deutschland/EU
Drittländerübermittlung:	möglich (laut Anbieter, abgesichert durch geeignete Verträge)
Datenschutzerklärung des Betreibers:	https://www.provenexpert.com/de-de/datenschutzbestimmungen/
Zweck der Verarbeitung:	Anzeige unseres Bewertungssiegels im Footer
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Externe Medien bzw. Klick auf „Bewertungen laden“
Übermittelte Daten:	IP-Adresse, Geräte-/Browserinfos, aufgerufene Seite; kurzzeitiger Zwischenspeicher im Browser
Betroffene:	Nutzer der Website, die das Siegel laden
Speicherdauer:	laut Anbieter
Hinweis:

Usermaven

Betreiber:	Usermaven Inc., 16192 Coastal Highway, Lewes, Delaware 19958, USA
Ort der Verarbeitung:	Hosting der Analysedaten in Deutschland (Hetzner Online GmbH); laut Anbieter überwiegend im EWR, einzelne Unterauftragsverarbeiter auch außerhalb der EU
Drittländerübermittlung:	möglich (Anbieter mit Sitz in den USA) – abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO)
Datenschutzerklärung des Betreibers:	https://usermaven.com/privacy
Zweck der Verarbeitung:	Reichweitenmessung und Nutzungsanalyse der Website; Datenübertragung über unsere eigene Subdomain
Rechtsgrundlage:	ohne Einwilligung (cookielos, IP gekürzt): Art. 6 Abs. 1 lit. f DSGVO; mit Cookie: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Statistik)
Übermittelte Daten:	aufgerufene Seiten, Klicks, Verweisquelle, Geräte-/Browserinfos, gekürzte IP-Adresse; mit Einwilligung zusätzlich eine Besucher-Kennung (Cookie „__eventn_id_*“). Keine Formularinhalte.
Betroffene:	Nutzer der Website und von rechner.bau-master.com
Speicherdauer:	Cookie „__eventn_id_*“: bis zu 400 Tage; Analysedaten: für die Dauer der Nutzung des Dienstes, Löschung spätestens 30 Tage nach Vertragsende (laut AV-Vertrag des Anbieters)
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV-Vertrag). Bei Widerruf der Statistik-Einwilligung wird der Cookie gelöscht.

Convertful

Betreiber:	Sovereign Net LTD (d/b/a Convertful), Craigmuir Chambers, Road Town, Tortola, Britische Jungferninseln
Ort der Verarbeitung:	laut Anbieter Speicherung in den USA, Verarbeitung in Europa und den USA
Drittländerübermittlung:	Ja
Datenschutzerklärung des Betreibers:	https://convertful.com/legal/privacy/
Zweck der Verarbeitung:	Hinweis-Popups (z. B. Webinar-Ankündigungen) und deren Häufigkeit
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Marketing
Übermittelte Daten:	Besucher- und Sitzungskennung (Cookies „conv_person“, „conv_session“, „conv_lastEvents“), Anzeige- und Klickereignisse, Geräte-/Browserinfos
Betroffene:	Nutzer der Website, die in Marketing eingewilligt haben
Speicherdauer:	laut Anbieter
Hinweis:	Einsatz nur nach Einwilligung (Kategorie Marketing). Für die Übermittlung in die USA besteht für diesen Anbieter kein Angemessenheitsbeschluss; sie erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Es kann daher ein Risiko bestehen, dass Behörden in den USA auf Daten zugreifen.

Capterra / Gartner Digital Markets

Betreiber:	Gartner Digital Markets (Capterra), Stamford, CT, USA
Ort der Verarbeitung:	USA
Drittländerübermittlung:	Ja – Gartner, Inc. einschließlich Capterra ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss)
Datenschutzerklärung des Betreibers:	https://www.capterra.com/legal_privacy_policy
Zweck der Verarbeitung:	Erfolgsmessung von Einträgen auf Software-Vergleichsportalen (Capterra, GetApp, Software Advice): ob ein Besuch von dort zu einer Registrierung, Anfrage oder Terminbuchung geführt hat
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Kategorie Marketing
Übermittelte Daten:	Seitenaufrufe und Conversion-Ereignisse, Online-Kennungen, Geräte-/Browserinfos, IP-Adresse
Betroffene:	Nutzer der Website, die in Marketing eingewilligt haben
Speicherdauer:	laut Anbieter
Hinweis:	Einsatz nur nach Einwilligung (Kategorie Marketing); Widerruf jederzeit über „Cookie-Einstellungen“.

Cloudflare Turnstile

Betreiber:	Cloudflare, Inc., San Francisco, USA
Ort der Verarbeitung:	weltweites Netzwerk, u. a. USA
Drittländerübermittlung:	Ja – Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss)
Datenschutzerklärung des Betreibers:	https://www.cloudflare.com/de-de/privacypolicy/
Zweck der Verarbeitung:	Schutz der Registrierungsformulare vor Spam und automatisierten Anmeldungen
Rechtsgrundlage:	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit); § 165 Abs. 3 TKG 2021 (unbedingt erforderlich)
Übermittelte Daten:	IP-Adresse, Geräte-/Browserinfos, technische Signale zur Erkennung automatisierter Zugriffe; keine Cookies beobachtet
Betroffene:	Nutzer der Registrierungsseiten
Speicherdauer:	laut Anbieter
Hinweis:

Userflow (BauMaster App)

Betreiber:	Userflow
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.userflow.com/policies/privacy
Zweck der Verarbeitung:	In‑App Ankündigungen/ Kommunikation (User‑Guidance)
Rechtsgrundlage:	Art. 6 Abs. 1 lit. f DSGVO (Einwilligung)
Übermittelte Daten:	Nutzungs-/Interaktionsdaten, ggf. Online‑Kennungen/IDs
Betroffene:	Nutzer der BauMaster App
Speicherdauer:	Solange Account bei BauMaster besteht
Hinweis:

PostHog (Produktanalyse)

Betreiber:	PostHog Cloud EU
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://posthog.com/privacy
Zweck der Verarbeitung:	Produkt-/Nutzungsanalyse zur Verbesserung der App
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Übermittelte Daten:	Nutzungs-/Eventdaten, Geräteinformationen, IDs
Betroffene:	Nutzer der App/Web
Speicherdauer:	Cloud: i. d. R. 1 Jahr (Free)
Hinweis:

Microsoft Teams (Meetings)

Betreiber:	Microsoft (Tenant‑abhängig)
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://privacy.microsoft.com/de-de/privacystatement
Zweck der Verarbeitung:	Online‑Meetings/Kommunikation
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (je nach Kontext)
Übermittelte Daten:	Meeting‑/Teilnahmedaten; ggf. Chat/Dateien/Metadaten
Betroffene:	Meeting‑Teilnehmer
Speicherdauer:	nach allgemeinen Microsoft Richtlinien
Hinweis:

Zoom (Meetings/Webinare)

Betreiber:	Zoom
Ort der Verarbeitung:	EU
Drittländerübermittlung:	Möglich
Datenschutzerklärung des Betreibers:	https://www.zoom.com/en/trust/privacy/privacy-statement/
Zweck der Verarbeitung:	Online‑Meetings/Webinare, ggf. Aufzeichnungen
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (je nach Kontext)
Übermittelte Daten:	Account-/Teilnahmedaten, Meeting‑Metadaten; ggf. Audio/Video/Chat/Inhalte bei Aufzeichnung
Betroffene:	Meeting‑Teilnehmer
Speicherdauer:	Cloud Recordings: solange aktiver Account
Hinweis:	Aufzeichnungen werden intern jährlich gelöscht

Zoho Desk (Support)

Betreiber:	Zoho
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.zoho.com/privacy.html
Zweck der Verarbeitung:	Support/Ticketing, Online‑Hilfe
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO
Übermittelte Daten:	Kontakt‑/Stammdaten, Support‑Kommunikationsinhalte, Ticket‑Metadaten
Betroffene:	Kunden/Interessenten/Nutzer (Supportanfragen)
Speicherdauer:	Nach Kündigung Löschung aus aktiver DB im nächsten Cleanup (bis zu 6 Monate), Backups weitere 3 Monate.
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag)

Zoho Bookings (Terminbuchung)

Betreiber:	Zoho
Ort der Verarbeitung:	EU
Drittländerübermittlung:	nein
Datenschutzerklärung des Betreibers:	https://www.zoho.com/privacy.html
Zweck der Verarbeitung:	Online-Terminbuchung, Persönliche Schulungen
Rechtsgrundlage:	Art. 6 Abs. 1 lit. b DSGVO
Übermittelte Daten:	Kontaktdaten, wie Name und E-Mail, Notizen; ggf. Kampagnenquelle (Punkt 5.8); technische Cookies der Buchungsseite
Betroffene:	Kunden/Interessenten
Speicherdauer:	Nach Kündigung Löschung aus aktiver DB im nächsten Cleanup (bis zu 6 Monate), Backups weitere 3 Monate.
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag). Die Buchungsseite lädt ohne gesonderte Einwilligung, weil sie der Zweck der Seite ist.

Notion

Betreiber:	Notion
Ort der Verarbeitung:	EU (Enterprise-Plan mit EU Data Residency)
Drittländerübermittlung:	Ja, eingeschränkt: Für die Sprach- und Textverarbeitung (Transkription, Zusammenfassung) setzt Notion Unterauftragsverarbeiter ein, die teilweise in Drittländern verarbeiten. Absicherung durch EU-Standardvertragsklauseln und zusätzliche Maßnahmen gem. Kapitel V DSGVO; für Enterprise-Workspaces gilt gegenüber den KI-Anbietern eine Nullspeicherung („zero data retention“).
Datenschutzerklärung des Betreibers:	https://www.notion.com/de/privacy
Zweck der Verarbeitung:	Beratungsgespräche, Online-Demo, Interview, Research-/UX-Gespräch, Referenzaussage/Use Case; Mitschrift (Transkript) und automatische Zusammenfassung mit Aufgabenpunkten über die Funktion „AI Meeting Notes“ – ausschließlich bei vorheriger Zustimmung aller Teilnehmenden
Rechtsgrundlage:	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung: Mitschrift, Transkription, KI-gestützte Auswertung); Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins und Folgeschritte); Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Dokumentation der Einwilligung)
Übermittelte Daten:	Kontaktdaten (Name, E-Mail), Branche, Notizen; Gesprächston ausschließlich zur Live-Transkription; Transkript inkl. Sprecherzuordnung; automatisch erzeugte Zusammenfassung und Aufgaben; Meeting-Metadaten (Datum, Dauer, Teilnehmende). Es wird keine Audio- oder Videoaufzeichnung gespeichert.
Betroffene:	Kunden/Interessenten sowie Teilnehmende der Online-Termine
Speicherdauer:	Transkripte: automatische, systemseitige Löschung nach 1 Jahr (Einstellung „Automatic transcript deletion: after 1 year“). Keine Speicherung von Audio-/Videoaufzeichnungen (lokale Audiospeicherung deaktiviert); im Fehlerfall wird eine Audiokopie für maximal 3 Tage zur erneuten Verarbeitung vorgehalten. Abgeleitete Notizen und Aufgaben gemäß Punkt 5.6; vorzeitige Löschung jederzeit auf Wunsch.
Hinweis:	Auftragsverarbeitung gem. Art. 28 DSGVO (AV‑Vertrag). Keine Nutzung der Inhalte zum Training von KI-Modellen; keine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO. Mitschrift nur nach vorheriger Zustimmung, Widerruf jederzeit möglich (Stopp und Löschung). Eine Weitergabe von Transkripten an unterstützende Agenturen erfolgt nur in anonymisierter bzw. pseudonymisierter Form auf Basis eines AV‑Vertrags. Details siehe Punkt 5.7.