Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: 20. Oktober 2026

  1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BauZentral
Inhaber: Pascal Pauluhn
Haulingort 4c
48739 Legden
Deutschland

E-Mail: info@bauzentral.de
Internet: https://www.bauzentral.de

Diese Datenschutzerklärung gilt für die öffentliche Website von BauZentral sowie für das dazugehörige Kundenportal und die BauZentral-Anwendung.

  1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse, Unternehmenszugehörigkeit und Nutzungsdaten.

  1. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website oder Anwendung können durch den jeweiligen Hostinganbieter automatisch technische Daten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse des verwendeten Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt, um die Website und Anwendung technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots.

Die Protokolldaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Systemsicherheit und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein sicherheitsrelevanter Vorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

  1. Hosting der öffentlichen Website durch Webador

Die öffentliche Website wird über Webador bereitgestellt. Anbieter ist:

JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande

Webador verarbeitet im Rahmen des Hostings insbesondere technische Verbindungsdaten, Server-Protokolldaten und die zur Auslieferung der Website erforderlichen Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unserer Website.

Soweit Webador Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung.

Weitere Informationen finden Sie unter:

https://www.webador.com/privacy

  1. Hosting des BauZentral-Kundenportals

Das BauZentral-Kundenportal wird derzeit mithilfe von ChatGPT Sites bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Im Rahmen der technischen Bereitstellung können insbesondere IP-Adressen, Geräte- und Browserinformationen, Protokolldaten, Anmeldedaten und innerhalb der Anwendung eingegebene oder gespeicherte Daten verarbeitet werden.

Soweit OpenAI personenbezogene Daten im Auftrag von BauZentral verarbeitet, erfolgt dies auf Grundlage der vertraglichen Datenschutzbestimmungen und des für ChatGPT Sites geltenden Vertrages zur Auftragsverarbeitung.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten durch weitere OpenAI-Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach Angaben von OpenAI erfolgen erforderliche Übermittlungen insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage für die Nutzung des Hostingdienstes ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Bereitstellung des gebuchten Kundenkontos erforderlich ist, sowie Art. 6 Abs. 1 Buchstabe f DSGVO hinsichtlich des sicheren und wirtschaftlichen Betriebs der Anwendung.

Weitere Informationen finden Sie unter:

https://openai.com/policies/eu-privacy-policy/

Die Angaben zum Hosting werden aktualisiert, wenn das BauZentral-Kundenportal vollständig zu einem anderen Hostinganbieter umzieht.

  1. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• Inhalt der Nachricht
• weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

  1. Registrierung und Kundenkonto

Bei der Registrierung für BauZentral verarbeiten wir die Daten, die zur Einrichtung und Verwaltung des Kundenkontos erforderlich sind. Dazu können gehören:

• Vor- und Nachname
• Unternehmensname
• E-Mail-Adresse
• Rechnungsanschrift
• Zugangsdaten in technisch geschützter Form
• gebuchtes Paket
• Vertrags- und Abrechnungsinformationen
• Benutzerrollen und Zugriffsrechte
• Datum und Uhrzeit der Registrierung
• technische Sicherheits- und Protokolldaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Erfüllung des Nutzungsvertrages sowie zur Verwaltung des Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit wir gesetzlich zur Speicherung bestimmter Vertrags- oder Abrechnungsdaten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Die für das Kundenkonto erforderlichen Daten müssen bereitgestellt werden. Ohne diese Angaben kann kein Firmenkonto eingerichtet und kein Vertrag durchgeführt werden.

  1. Nutzung der BauZentral-Anwendung

Bei der Nutzung von BauZentral können abhängig vom gebuchten Paket und den verwendeten Funktionen insbesondere folgende Daten verarbeitet werden:

• Stammdaten von Unternehmen und Beschäftigten
• Namen und geschäftliche Kontaktdaten
• Personalnummern und Benutzerrollen
• Arbeits- und Einsatzzeiten
• Urlaubs- und Abwesenheitszeiten
• Angaben zu Krankheit oder Arbeitsunfähigkeit
• Projekt- und Baustellendaten
• Kolonnen- und Einsatzplanungen
• Fuhrpark-, Fahrzeug- und Maschinendaten
• betriebliche Preis- und Kalkulationsdaten
• technische Nutzungs- und Protokolldaten

Soweit ein Firmenkunde diese Daten innerhalb von BauZentral verarbeitet, entscheidet grundsätzlich der Firmenkunde über Zwecke und Mittel der Verarbeitung. Der jeweilige Firmenkunde ist in diesem Fall datenschutzrechtlich Verantwortlicher. BauZentral verarbeitet die Daten als Auftragsverarbeiter nach den Weisungen des Kunden.

Die Einzelheiten dieser Verarbeitung werden in einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geregelt.

Für die Rechtmäßigkeit der Eingabe und Verarbeitung von Beschäftigten-, Kunden-, Projekt- und sonstigen Unternehmensdaten ist der jeweilige Firmenkunde verantwortlich. Dies gilt insbesondere für Angaben zu Krankheit oder Arbeitsunfähigkeit, die Gesundheitsdaten im Sinne des Art. 9 DSGVO darstellen können.

  1. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Im Rahmen des Zahlungs- und Bestellvorgangs können insbesondere folgende Daten verarbeitet werden:

• Name und Unternehmensname
• E-Mail-Adresse
• Rechnungsanschrift
• Steuerinformationen
• gebuchtes Produkt oder Paket
• Rechnungsbetrag und Währung
• Zahlungsstatus
• Karten-, Konto- oder sonstige Zahlungsdaten
• technische Geräte- und Sicherheitsdaten

Zahlungsdaten werden im Regelfall unmittelbar durch Stripe erhoben und verarbeitet. BauZentral erhält nicht sämtliche vollständigen Karten- oder Bankdaten, sondern insbesondere Zahlungsstatus, Transaktionsinformationen und die für Abrechnung und Vertragsverwaltung erforderlichen Angaben.

Die Verarbeitung erfolgt zur Durchführung des Vertrages auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Stripe kann bestimmte Daten außerdem in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Betrugsprävention, Einhaltung gesetzlicher Vorschriften und Sicherheit des Zahlungsverkehrs.

Weitere Informationen finden Sie unter:

https://stripe.com/legal/privacy-center

  1. Rechnungen und steuerrechtliche Aufbewahrung

Wir verarbeiten Vertrags-, Rechnungs- und Zahlungsinformationen zur Erstellung von Rechnungen, zur Buchführung und zur Erfüllung steuer- und handelsrechtlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.

Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder berechtigten Gründe für die Speicherung bestehen.

  1. Cookies und technisch erforderliche Speicherung

Unsere Website und Anwendung können Cookies oder vergleichbare technische Speicherverfahren verwenden.

Technisch erforderliche Cookies können insbesondere benötigt werden, um:

• Seiten und Funktionen bereitzustellen
• angemeldete Nutzer zu erkennen
• Sitzungen aufrechtzuerhalten
• Eingaben während eines Nutzungsvorgangs zu speichern
• unbefugte Zugriffe und Missbrauch zu verhindern
• sicherheitsrelevante Einstellungen zu speichern

Soweit das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf für die ausdrücklich gewünschte Bereitstellung des Dienstes erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder Buchstabe f DSGVO.

BauZentral setzt derzeit keine eigenen Werbe-, Marketing- oder Trackingdienste wie Google Analytics oder Meta Pixel auf der öffentlichen Website ein. Falls solche Dienste zukünftig eingesetzt werden, wird diese Datenschutzerklärung vorher entsprechend ergänzt und, soweit erforderlich, eine Einwilligung eingeholt.

  1. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Die Datenübertragung zwischen dem verwendeten Gerät und unseren Internetangeboten erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet niemals vollständig risikofrei garantiert werden.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist,
• ein Dienstleister die Daten in unserem Auftrag verarbeitet,
• eine gesetzliche Verpflichtung besteht,
• ein berechtigtes Interesse die Weitergabe erlaubt oder
• eine wirksame Einwilligung vorliegt.

Zu den möglichen Empfängern oder Kategorien von Empfängern gehören insbesondere:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• E-Mail- und Kommunikationsdienstleister
• Steuerberater und Buchhaltungsdienstleister
• Behörden und Gerichte bei gesetzlicher Verpflichtung
• weitere technische Unterauftragnehmer

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung.

  1. Übermittlung in Drittländer

Einzelne eingesetzte Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien dienen.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei gelten insbesondere folgende Kriterien:

• Dauer der Vertragsanbahnung
• Laufzeit des Kundenvertrages
• Dauer des Kundenkontos
• gesetzliche Aufbewahrungsfristen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• technische Sicherungs- und Löschfristen

Daten, die BauZentral im Auftrag eines Firmenkunden verarbeitet, werden entsprechend dem Vertrag zur Auftragsverarbeitung und den Weisungen des Kunden gelöscht oder zurückgegeben.

  1. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

info@bauzentral.de

Wenn BauZentral personenbezogene Daten ausschließlich im Auftrag eines Firmenkunden verarbeitet, kann es erforderlich sein, die Anfrage an den jeweils verantwortlichen Firmenkunden weiterzuleiten.

  1. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  1. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Die für BauZentral zuständige Aufsichtsbehörde ist grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de

  1. Keine automatisierte Entscheidungsfindung

BauZentral führt derzeit keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO durch.

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten Dienstleister, die technischen Systeme oder der Funktionsumfang von BauZentral ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.