Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist der im Impressum genannte Anbieter. Datenschutzanfragen können an kontakt@bau-lex.de gerichtet werden.

2. Hosting und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich ist.

3. Supabase: Konten, Projekte und Tools

Bau-Lex verwendet Supabase für Authentifizierung, Datenbank und serverseitige Funktionen. Bei Nutzung eines Kontos oder der BauCheck- und KostenCheck-Funktionen werden die eingegebenen Projektdaten, technische Kennungen, Kontodaten und erzeugten Ergebnisse verarbeitet. Diese Daten sind durch projektbezogene Zugriffsregeln geschützt und werden zur Bereitstellung der angeforderten Funktion sowie zur Sicherung des Zugriffs verwendet.

4. Zahlungen über Stripe

Bei einem kostenpflichtigen Kauf wird der Bezahlvorgang über Stripe abgewickelt. Stripe verarbeitet die für Zahlung, Betrugsprävention und gesetzliche Nachweise erforderlichen Zahlungs- und Transaktionsdaten. Bau-Lex speichert keine vollständigen Kartendaten, sondern lediglich für Kauf, Freischaltung und Rückerstattung erforderliche Orderdaten.

5. Technisch erforderlicher Speicher

Lokaler Browserspeicher und technisch erforderliche Sitzungsdaten werden genutzt, um Anmeldung, Projektzuordnung, aktive Projektauswahl und Cookie-Entscheidung zu erhalten. Diese Funktionen sind für die vom Nutzer angeforderte Nutzung der Plattform erforderlich.

6. Google Analytics

Google Analytics wird erst geladen, nachdem der Nutzer im Cookie-Hinweis zugestimmt hat. Dabei können Nutzungs-, Geräte- und Verbindungsdaten verarbeitet werden. Die Einwilligung kann durch Löschen des Eintrags „bau-lex-cookie-consent“ im lokalen Browserspeicher zurückgesetzt und beim nächsten Besuch neu entschieden werden. Ohne Zustimmung findet kein Laden des Analytics-Skripts durch Bau-Lex statt.

7. Newsletter

Bei der Anmeldung zum Bau-Lex Wochenbrief verarbeiten wir die E-Mail-Adresse, optional den Vornamen sowie Anmeldeseite, Themenbezug, Kampagnenparameter, Referrer, Sprache und Zeitpunkte des Anmelde- und Bestätigungsvorgangs. Ein pseudonymer technischer Fingerabdruck dient ausschließlich dem Missbrauchsschutz und dem Nachweis des Anmeldevorgangs. Grundlage für den Versand ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung wird erst nach Klick auf einen zeitlich begrenzten Bestätigungslink wirksam (Double Opt-in). Nicht bestätigte Adressen werden nicht für den Newsletter-Versand genutzt und regelmäßig bereinigt. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen werden. Nachweise über erteilte und widerrufene Einwilligungen können im erforderlichen Umfang zur Erfüllung rechtlicher Nachweispflichten aufbewahrt werden.

Für Bestätigungs-, Welcome- und Newsletter-E-Mails wird der Versanddienst Resend der Resend, Inc., USA, eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und Zustellungsdaten verarbeitet. Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

8. Messung von Sponsor-Platzierungen

Bei sichtbar gewordenen, eindeutig als Anzeige gekennzeichneten Sponsor-Platzierungen erfassen wir die Impression und einen möglichen Klick zusammen mit der aufgerufenen dem Seitenpfad und einer zufälligen Ereigniskennung. Die Messung dient der Abrechnung und Erfolgskontrolle von Partnerschaften auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Sponsor-Ereignisdatensatz speichern wir dafür keine IP-Adresse, keine Gerätekennung, keinen Referrer und kein Besucherprofil; die zufällige Ereigniskennung wird nicht in Cookies oder im lokalen Browserspeicher abgelegt.

9. Empfänger und Drittlandübermittlung

Daten erhalten nur die für Betrieb, Hosting, Authentifizierung, Analyse oder Zahlung eingesetzten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Falls ein Dienstleister Daten außerhalb der EU oder des EWR verarbeitet, werden die dafür vorgesehenen datenschutzrechtlichen Garantien eingesetzt.

10. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits- und Nachweisinteressen entgegenstehen. Konten und Projektinformationen können auf Anfrage gelöscht werden; gesetzlich erforderliche Kauf- und Zahlungsnachweise bleiben für die vorgeschriebene Dauer erhalten.

11. Rechte betroffener Personen

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.