Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

BauScout GbR, vertreten durch Younes Mrani Alaoui und Felix Kandziorowsky, Seidelbaststraße 1, 65929 Frankfurt am Main, Deutschland

E-Mail: info@bauscout.net

Telefon: +49 176 73585843

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können an info@bauscout.net gerichtet werden.

Diese Datenschutzerklärung gilt für die öffentliche Website, die BauScout-Plattform, registrierte Kunden- und Betriebskonten, Firmenprofile, Anfragen, Chats, Bewertungen, den BauScout-Score sowie die Anmeldung über E-Mail oder Google. Sie erläutert außerdem die Verarbeitung öffentlich verfügbarer Firmendaten.

Für Hosting, Datenbank, Anwendungslogik und Authentifizierung nutzen wir Base44, Inc. Beim Aufruf und bei der Nutzung können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser- und Geräteinformationen, technische Kennungen, Protokoll- und Fehlerdaten sowie die innerhalb der Plattform eingegebenen Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Dienstes sowie zur Fehleranalyse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Nutzungsvertrags und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren, stabilen und missbrauchsfreien Betrieb. Base44 verarbeitet Daten in unserem Auftrag. Je nach eingesetzter Funktion kann Base44 weitere Unterauftragsverarbeiter insbesondere für Hosting, Datenbank, E-Mail-Versand, Protokollierung und technische Infrastruktur einsetzen.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stützt Base44 die Übermittlung nach eigenen Angaben je nach Empfänger auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Wir haben mit dem Anbieter die erforderlichen Vereinbarungen zur Auftragsverarbeitung abzuschließen und die tatsächlich eingesetzten Unterauftragsverarbeiter regelmäßig zu prüfen.

Technisch unbedingt erforderliche Speicherungen und Zugriffe auf das Endgerät werden nach § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt, soweit sie für eine ausdrücklich gewünschte Funktion notwendig sind, etwa Anmeldung, Sitzung, Sicherheit und Speicherung der Datenschutzwahl. Nicht erforderliche Analyse-, Werbe- oder vergleichbare Technologien werden erst nach einer freiwilligen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen werden. Ablehnen muss ebenso leicht möglich sein wie Einwilligen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Wir können den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen, um Website-Tags technisch zu verwalten. Der Tag Manager dient der Aussteuerung anderer Dienste. Soweit dabei auf Informationen im Endgerät zugegriffen oder personenbezogene Daten verarbeitet werden, erfolgt dies nur nach Einwilligung. Die jeweiligen durch den Tag Manager ausgelösten Dienste werden in dieser Erklärung gesondert beschrieben.

Mit Einwilligung können wir Google Analytics 4 von Google Ireland Limited einsetzen. Dabei können insbesondere Geräte- und Browserdaten, Nutzungs- und Interaktionsdaten, Seitenaufrufe, ungefähre Standortinformationen, technische Kennungen und Einwilligungsinformationen verarbeitet werden. Zweck ist die statistische Auswertung und Verbesserung von Website und Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Empfänger können Google Ireland Limited, Google LLC und deren Dienstleister sein. Die Speicherdauer richtet sich nach der in Google Analytics hinterlegten Aufbewahrungsfrist; Ereignisdaten sind auf die kürzeste für den Analysezweck erforderliche Frist einzustellen. Aggregierte Berichte können länger aufbewahrt werden, wenn sie keinen Personenbezug mehr aufweisen.

Mit Einwilligung können wir Google Ads einschließlich Conversion-Messung und Remarketing verwenden. Dabei können Werbe- und Cookie-Kennungen, Interaktionen mit Anzeigen, besuchte Seiten, Conversions, Geräte- und Browserdaten sowie ungefähre Standortdaten verarbeitet und mit Google-Konten verknüpft werden, sofern der Nutzer dies in seinem Google-Konto erlaubt hat. Zweck ist die Messung und Optimierung unserer Werbung sowie gegebenenfalls die Bildung von Zielgruppen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Empfänger können Google Ireland Limited, Google LLC und deren Dienstleister sein. Die Verarbeitung endet für die Zukunft nach Widerruf der Einwilligung; bereits erzeugte statistische Daten bleiben erhalten, soweit sie anonymisiert sind oder gesetzliche Gründe eine Aufbewahrung erfordern.

Bei Google-Diensten kann eine Verarbeitung durch Google LLC in den USA stattfinden. Google verweist für erfasste US-Gesellschaften auf das EU-US Data Privacy Framework und verwendet ergänzend geeignete Garantien wie Standardvertragsklauseln. Einzelheiten ergeben sich aus den Datenschutzinformationen von Google unter policies.google.com/privacy und policies.google.com/privacy/frameworks.

Zur Firmensuche, Standortdarstellung und Anreicherung öffentlich zugänglicher Firmenprofile verwenden wir Google Maps Platform beziehungsweise Google Places von Google Ireland Limited. Bei einem Kartenaufruf oder einer Places-Abfrage können insbesondere IP-Adresse, Geräte- und Browserdaten, Suchbegriff, Standortbezug, Interaktionsdaten und technische Kennungen an Google übermittelt werden.

Soweit die Funktion vom Nutzer ausdrücklich aufgerufen wird und für die gewünschte Suche erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; für optionale Karten-, Tracking- oder gerätebezogene Funktionen erfolgt sie nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Maps-Platform-Inhalte werden entsprechend den Google-Vorgaben gekennzeichnet. Die Attribution darf nicht entfernt, verdeckt oder ausschließlich in einen allgemeinen Disclaimer verlagert werden.

BauScout kann Firmenprofile bereits anzeigen, bevor ein Betrieb das Profil beansprucht hat. Verarbeitet werden können Firmenname, Gewerk oder Kategorie, Ort, geschäftliche Kontaktdaten, Website, öffentliches Logo oder Bild, Standortdaten, öffentliche Bewertungen und sonstige öffentlich zugängliche Unternehmensinformationen. Bei Einzelunternehmen oder personenbezogenen Kontaktdaten können diese Angaben personenbezogen sein.

Quellen sind insbesondere Google Maps Platform beziehungsweise Google Places sowie allgemein zugängliche Unternehmenswebsites und öffentliche Verzeichnisse. Zweck ist, Nutzern eine regionale Suche nach geeigneten Betrieben zu ermöglichen und Betrieben die Beanspruchung ihres Profils anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Aufbau eines vollständigen, nützlichen Firmenverzeichnisses, in der Vermittlung von Kontakten und in der Aktualisierung von Unternehmensinformationen. Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen und eine Berichtigung oder Entfernung personenbezogener Angaben verlangen.

Nicht beanspruchte Profile werden regelmäßig auf Aktualität geprüft und gelöscht oder berichtigt, wenn die Daten unzutreffend sind, die Interessenabwägung gegen eine weitere Anzeige spricht oder ein berechtigter Widerspruch vorliegt. Google-Maps-Platform-Daten werden nur in dem Umfang und für die Dauer gespeichert oder zwischengespeichert, die nach den anwendbaren Google-Bedingungen zulässig sind.

Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmeldeart, verschlüsselte beziehungsweise durch den Authentifizierungsdienst verwaltete Zugangsdaten, Kontotyp, Profilinformationen, Einwilligungs- und Vertragsnachweise, Zeitpunkte sowie Sicherheitsdaten. Zweck ist die Einrichtung, Verwaltung und Absicherung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben sind für die Kontoeröffnung erforderlich. Ohne sie kann kein Konto bereitgestellt werden. Freiwillige Profilangaben können jederzeit geändert oder gelöscht werden, soweit keine Aufbewahrungspflicht entgegensteht.

Wenn Nutzer die Anmeldung mit Google wählen, erhalten wir von Google nach ihrer Freigabe insbesondere eine eindeutige Nutzerkennung, Name, E-Mail-Adresse und gegebenenfalls Profilbild. Google erhält die Information, dass die Anmeldung für BauScout verwendet wird. Zweck ist die gewünschte Kontoanmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist Google Ireland Limited. Die Nutzung der Google-Anmeldung ist freiwillig; soweit angeboten, kann stattdessen die Anmeldung per E-Mail verwendet werden.

Zur Beanspruchung eines Profils verarbeiten wir Kontaktdaten der anfragenden Person, Angaben zum Betrieb, Funktion oder Vertretungsberechtigung, Nachweise, Prüfvermerke, Kommunikationsdaten und den Verifizierungsstatus. Zweck ist die Prüfung, ob Änderungen am Profil autorisiert sind, und der Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Integrität und Zuverlässigkeit der Firmenprofile.

Bei Anfragen und Chats verarbeiten wir Absender und Empfänger, Nachrichteninhalte, Anhänge, Zeitpunkte, Statusinformationen und gegebenenfalls projektbezogene Angaben. Die Daten werden den jeweils beteiligten Nutzern beziehungsweise Betrieben bereitgestellt. Zweck ist die vom Nutzer gewünschte Kontaktaufnahme und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Nutzer sollen in freien Textfeldern keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und keine Daten unbeteiligter Dritter übermitteln, sofern dies nicht zwingend erforderlich und rechtlich zulässig ist.

Bei Bewertungen verarbeiten wir Konto- und Zuordnungsdaten, Bewertung, Freitext, Zeitpunkt, Bezug zum Betrieb, Nachweise zur tatsächlichen Erfahrung, Reaktionen, Meldungen und Moderationsentscheidungen. Bewertungen können mit einem gekürzten Anzeigenamen oder in der jeweils kenntlich gemachten Form veröffentlicht werden. Zweck ist die Information anderer Nutzer und die Qualitätssicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bewertungsfunktion und Art. 6 Abs. 1 lit. f DSGVO für Veröffentlichung, Missbrauchsabwehr und Interessen anderer Nutzer und Betriebe.

Der BauScout-Score kann aus mehreren Faktoren gebildet werden, insbesondere Verifizierungsstatus, Profilvollständigkeit, Nutzerbewertungen, Aktualität und Reaktionsverhalten. Der Score dient als Orientierung und ist keine Garantie für Qualität, Preis, Verfügbarkeit oder Vertragserfüllung. Soweit ein Score automatisiert berechnet wird, entsteht daraus keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Betroffene Betriebe können die zugrunde liegenden Angaben prüfen lassen und eine Korrektur beantragen.

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Kontaktdaten, Inhalt der Anfrage, Zeitpunkt und Bearbeitungsvermerke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an der Bearbeitung berechtigter Anfragen. Für E-Mail-Kommunikation verwenden wir Google Workspace von Google Ireland Limited als technischen Dienstleister.

Zur Prüfung rechtswidriger oder regelwidriger Inhalte verarbeiten wir gemeldete Inhalte, Meldegründe, Kontaktdaten der Beteiligten, Belege, Prüfvermerke, Entscheidungen und Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem Digital Services Act, sowie Art. 6 Abs. 1 lit. f DSGVO zum Schutz von Nutzern, Betrieben, Rechten Dritter und der Plattform. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies zur Abwehr, Aufklärung und Dokumentation konkreter Risiken erforderlich ist.

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können gehören:

• Base44 und dessen tatsächlich eingesetzte Unterauftragsverarbeiter für Hosting, Datenbank, Authentifizierung, technische Kommunikation und Protokollierung
• Google Ireland Limited, Google LLC und deren Dienstleister bei Google-Anmeldung, Maps, Places, Analytics, Ads, Tag Manager und Google Workspace
• andere Nutzer oder Betriebe, soweit dies für Profilanzeige, Anfrage, Chat, Bewertung oder Reaktion erforderlich ist
• Behörden, Gerichte, Rechtsberater oder sonstige Stellen, soweit eine rechtliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies verlangen. Insbesondere gelten folgende Kriterien:

• Kontodaten bis zur Löschung des Kontos; anschließend nur noch, soweit gesetzliche Aufbewahrung oder Rechtsverteidigung dies erfordert
• Anfragen und Chats bis zur Löschung durch die Beteiligten oder bis der Kommunikationszweck entfällt; sicherheits- oder beweisrelevante Daten gegebenenfalls bis zum Ablauf gesetzlicher Verjährungsfristen
• Verifizierungsnachweise nur bis zum Abschluss der Prüfung und anschließend so lange, wie ein Missbrauchsnachweis oder die Verteidigung von Ansprüchen dies erfordert
• Bewertungen grundsätzlich bis zu ihrer Löschung, bis zur Beendigung des Kontos oder bis eine weitere Veröffentlichung unzulässig wird
• Einwilligungs- und Widerrufsnachweise grundsätzlich für die Dauer der Nutzung und anschließend bis zum Ablauf der regelmäßigen Verjährungsfrist
• geschäftliche Kommunikation und Unterlagen im Rahmen gesetzlicher handels- oder steuerrechtlicher Aufbewahrungsfristen, soweit solche Pflichten eingreifen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an info@bauscout.net. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit ein Widerspruchsrecht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden.

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für BauScout ist regelmäßig zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Dienstgebäude Wilhelmstraße 7, 65185 Wiesbaden, E-Mail poststelle@datenschutz.hessen.de, datenschutz.hessen.de

Die für Konto, Anfrage, Chat, Profilbeanspruchung oder Bewertung als Pflichtfelder gekennzeichneten Daten sind für die jeweilige Funktion erforderlich. Ohne diese Daten kann die Funktion nicht bereitgestellt werden. BauScout trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Anbieter oder Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist auf der Website abrufbar. Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir in angemessener Weise innerhalb der Plattform oder per E-Mail.