Datenschutzerklärung
Kurz gesagt: Diese Website setzt von sich aus keine Cookies, misst keine Besucher und bindet nichts von Dritten ein. Was verarbeitet wird, steht hier vollständig.
1. Verantwortlicher
Florian Wachner, Bautzenerstraße 7a, 02692 Obergurig OT Singwitz, info@bautaro.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Cookies und Speicher im Browser
Diese Website speichert von sich aus keine Cookies und legt von sich aus keine Einträge im Speicher Ihres Browsers ab. Zwei Ausnahmen gibt es, und beide sind unsere eigenen.
Die Vorführung unter demo.bautaro.de setzt ein Sitzungscookie, damit die Vorführung funktioniert. Es heißt werkbank_session, wird von demo.bautaro.de gesetzt, nicht von bautaro.de, und gilt bis 0 Uhr desselben Tages.
Haken Sie auf der Anmeldeseite „Adresse auf diesem Gerät merken“ an, legt Ihr Browser das eingegebene Betriebskürzel ab. Der Eintrag heißt bautaro.werkbaenke, liegt im Speicher Ihres Browsers und ist kein Cookie. Er merkt die Betriebskürzel, die Sie auf der Anmeldeseite eingeben, damit Sie sie nicht jedes Mal tippen, und entsteht nur, wenn Sie den Haken setzen. Er bleibt, bis Sie ihn auf der Anmeldeseite entfernen oder die Daten Ihres Browsers löschen.
Keiner der beiden Einträge entsteht beim bloßen Aufruf dieser Website. Mehr Einträge gibt es nicht.
3. Server-Logfiles
Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte findet nicht statt.
Die Protokolle bleiben auf dem Server, auf dem diese Website läuft, und werden an keine dritte Stelle übergeben. Sie sind der Größe nach begrenzt und werden dabei fortlaufend überschrieben; eine feste Frist nach Tagen besteht nicht. Sie werden nicht ausgewertet und nicht mit anderen Daten zusammengeführt.
Schriften, Bilder und Skripte liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf dieser Website wird keine Verbindung zu Google Fonts oder anderen fremden Servern aufgebaut. Die Schriften (Archivo, Inter Tight, IBM Plex Mono) stehen unter der SIL Open Font License und sind dieselben wie in der Werkbank.
4. Kontaktformular und Betatest-Eintrag
Die Formulare auf diesen Seiten senden Ihre Eingaben über eine verschlüsselte Verbindung an unseren Server. Er legt sie nicht ab, sondern gibt sie sofort als E-Mail an unser Postfach info@bautaro.de weiter; eine mitgeschickte Datei liegt dabei nur für die Dauer dieser Übergabe auf dem Server. Verarbeitet wird, was Sie eintragen: Ihr Name, Ihr Betrieb, wie wir Sie erreichen, Ihr Gewerk, die angekreuzten Themen, ein Empfehlungscode, Ihre Nachricht und eine Datei, wenn Sie eine anhängen. Pflicht sind ein Weg, Sie zu erreichen, und Ihr Betrieb. Alles andere können Sie leer lassen.
Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines Angebots oder einer Vorführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Tragen Sie sich für einen Betatest oder einen Start ein, schreiben wir Ihnen dazu einmal, wenn es losgeht. In einen Verteiler nehmen wir die Adresse nicht auf. Wir löschen sie spätestens drei Monate nach dieser Nachricht oder zwölf Monate nach dem Eintrag, je nachdem, was früher eintritt.
Wo Ihre Anfrage landet. Wir legen sie nicht in einer Datenbank ab. Versandt wird sie über ein Postfach von Bautaro und zugestellt in unser Postfach info@bautaro.de. Beide betreibt die united-domains GmbH in unserem Auftrag nach Art. 28 DSGVO (Abschnitt 7). Weitere Empfänger gibt es nicht.
Spamschutz. Das Formular enthält ein verstecktes Feld, das nur ein Programm ausfüllt, und es misst, wie lange das Ausfüllen gedauert hat. Beides dient allein der Abwehr automatisch versendeter Nachrichten. Dabei wird nichts auf Ihrem Gerät gespeichert und nichts aus Ihrem Gerät ausgelesen; die gemessene Dauer verwerfen wir nach der Prüfung. Ein Captcha setzen wir nicht ein.
Dateien und Angaben über andere Personen. Eine Kalkulation, ein Leistungsverzeichnis oder ein Stundenzettel kann Angaben über andere Personen enthalten, ebenso Ihre Nachricht. Wir verwenden sie nur, um Ihnen zu antworten und Ihre Vorführung vorzubereiten. Wir geben sie nicht weiter, durchsuchen sie nicht, werten sie nicht aus und legen zu diesen Personen keinen eigenen Eintrag an. Diese Personen können wir nicht benachrichtigen, weil uns weder ihre Anschrift noch der Zusammenhang bekannt ist (Art. 14 Abs. 5 lit. b DSGVO). Schicken Sie deshalb bitte nur, was für Ihre Frage nötig ist.
Wie lange wir das aufbewahren. Ihre Anfrage bleibt samt Anhang in unserem Postfach, solange wir sie bearbeiten, und wird spätestens sechs Monate nach der letzten Bearbeitung gelöscht. Führt sie zu einem Vertrag, gehört der Schriftwechsel zur Kundenakte; dann gelten die dortigen Fristen und die gesetzlichen Aufbewahrungspflichten.
Wenn Sie lieber selbst schreiben, erreichen Sie uns unmittelbar unter info@bautaro.de.
5. E-Mails, die wir Ihnen schreiben
Wir schreiben Ihnen per E-Mail: als Antwort auf Ihre Anfrage, im Verlauf eines Vertrages und, sobald für Ihren Betrieb eine Werkbank- oder Portal-Instanz eingerichtet ist, mit den Angaben, die Sie für die erste Anmeldung brauchen. Diese Zugangsmail enthält die Adresse Ihrer Instanz, Ihren Anmeldenamen, einen Link, über den Sie Ihr Passwort selbst vergeben, die ersten Einrichtungsschritte und unsere Absenderangaben. Ein Passwort steht nicht darin, und wir kennen es auch nicht. Der Link gilt sieben Tage und lässt sich genau einmal einlösen; danach verfällt er.
Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und Betrieb, Ihr Anmeldename und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages und vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Für diese Nachrichten sind wir Verantwortlicher, auch dann, wenn eine Zugangsmail aus dem System hinausgeht, das wir sonst in Ihrem Auftrag betreiben (Art. 28 Abs. 10 DSGVO). Sie wird über ein eigenes Postfach von Bautaro versendet, nicht über Ihres. Was wir dagegen in Ihrem Auftrag verarbeiten, regelt der Auftragsverarbeitungsvertrag.
Unsere E-Mails enthalten kein Zählpixel, keine Umleitung über Klickzähler und keine Bilder, die beim Öffnen nachgeladen werden, und wo eine E-Mail unser Zeichen zeigt, ist es Teil der Nachricht selbst und wird nicht von einem Server abgerufen. Ob Sie eine Nachricht öffnen, messen wir nicht. E-Mails zum Empfehlungsprogramm oder zu Neuerungen schicken wir nur, wenn Sie dem ausdrücklich zugestimmt haben. Jede davon enthält einen Link zum Abbestellen.
Der Schriftwechsel bleibt in unserem Postfach, solange die Sache bearbeitet wird, und wird danach gelöscht; für Anfragen ohne Vertragsschluss gelten die Fristen aus Abschnitt 4. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Wer die Nachricht in unserem Auftrag verarbeitet, steht in Abschnitt 7.
6. Reichweitenmessung
Es wird keine Besuchermessung durchgeführt. Kein Analysewerkzeug, kein Fingerprinting.
7. Empfänger und Hosting
Unsere E-Mail-Postfächer betreibt die united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Sie verarbeitet ein- und ausgehende Nachrichten, die aus Abschnitt 4 ebenso wie die aus Abschnitt 5, in unserem Auftrag nach Art. 28 DSGVO auf Grundlage eines mit ihr geschlossenen Auftragsverarbeitungsvertrages. Zum Ort, an dem diese Website betrieben wird, machen wir bewusst keine Angabe, solange dazu kein Vertrag vorliegt. Für diese Website findet keine Übermittlung in Länder außerhalb der EU und des EWR statt, und es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling. Weitere Empfänger gibt es nicht.
8. Zusätzlich für Bautaro Portal
Wer das Portal nutzt, lädt Nachweise über den eigenen Betrieb und über Nachunternehmer hoch. Diese Dokumente können personenbezogene Angaben enthalten, etwa zu Vertretungsberechtigten. Sie werden verschlüsselt übertragen, ausschließlich dem hochladenden Betrieb zugeordnet und nur über Wege mit Rechteprüfung ausgeliefert. Das Portal fragt keine Angaben bei amtlichen Stellen ab; es erfasst, welches Dokument vorliegt und bis wann es gilt. Für die Anwendung unter portal.bautaro.de gelten eigene Datenschutzhinweise; was wir im Auftrag eines Kunden verarbeiten, regelt der Auftragsverarbeitungsvertrag.
9. Zusätzlich für die Vorführungen (demo.bautaro.de und demo-portal.bautaro.de)
Unter demo.bautaro.de steht eine Vorführfassung der Werkbank, die jeder ohne Anmeldung benutzen kann. Sie öffnet sich in einem eigenen Fenster, wenn Sie einen Verweis „Demo öffnen“ wählen oder die Adresse unmittelbar aufrufen. Zweck ist die Vorführung unseres Produkts; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das Angebot zeigen zu können).
Unter demo-portal.bautaro.de steht eine Vorführfassung des Bautaro Portals. Sie melden sich dort an einem gemeinsamen Gastzugang an. Zweck und Rechtsgrundlage sind dieselben wie bei der Werkbank. Alle Betriebe, Kunden, Nachweise und Beträge dort sind erfunden. Rechnungen und Angebote aus der Vorführung tragen den Vermerk „Kein gültiger Beleg“ und keinen Prüfcode.
Verarbeitet werden dabei die Protokolldaten aus Abschnitt 3, ein Sitzungscookie, das Sie an einem gemeinsamen Gastzugang anmeldet, und alles, was Sie in der Vorführung selbst eingeben oder hochladen. Was Sie dort eingeben, protokollieren wir nicht gesondert und werten wir nicht aus.
Der Bestand ist erfunden, und alle Besucher arbeiten auf demselben Bestand. Was Sie dort eingeben, ist für jeden anderen Besucher sichtbar. Bitte geben Sie deshalb keine echten Namen, Kundendaten oder Dateien ein. Der gesamte Bestand wird jede Nacht gelöscht und neu aufgebaut; er wird nicht gesichert.
Trägt jemand dort Angaben über andere Personen ein, können wir diese Personen nicht benachrichtigen. Wir wissen nicht, wer sie sind, und die Angaben sind binnen Stunden gelöscht (Art. 14 Abs. 5 lit. b DSGVO). Soll eine Eingabe sofort verschwinden, schreiben Sie an info@bautaro.de; wir bauen die Vorführung dann umgehend neu auf.
Aus der Vorführung geht nichts nach außen: Es werden keine E-Mails versendet, keine Daten an Dritte übermittelt und keine Besucher gezählt. Ihre Rechte nach Abschnitt 10 gelten unverändert.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.
11. Sicherheit
Übertragung über TLS. Zugriff auf Anfragen und Daten haben nur die Personen, die sie bearbeiten.
12. Unsere Profile bei Instagram und Facebook
Wir betreiben Profile bei Instagram und Facebook. Anbieter beider Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf dieser Website ist davon nichts eingebunden. Beim Aufruf dieser Seite erfährt Meta nichts von Ihnen.
Rufen Sie eines unserer Profile auf oder gehen Sie damit um (ansehen, „gefällt mir“, kommentieren, folgen, schreiben), verarbeitet Meta dabei personenbezogene Daten, auch wenn Sie dort kein Konto haben, und speichert dafür in der Regel auch Informationen auf Ihrem Endgerät. Umfang und Zweck dieser Verarbeitung bestimmt Meta. Wir haben darauf keinen Einfluss, wir können sie nicht nachprüfen, und wir können sie auch nicht abschalten. Was Meta verarbeitet, steht in Metas Datenschutzrichtlinie. Meta verarbeitet Daten auch in den USA und stützt das nach eigenen Angaben auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023; ob dieser Beschluss Bestand hat, wird derzeit vor dem Gerichtshof der Europäischen Union überprüft.
Aus der Nutzung unserer Profile erstellt Meta für uns eine Statistik („Seiten-Insights“). Für diese Statistik sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); der Gerichtshof der Europäischen Union hat das für Facebook-Seiten so entschieden (Urteil vom 5. Juni 2018, C-210/16). Unser Instagram-Profil behandeln wir genauso. Wie die Verantwortung zwischen uns und Meta aufgeteilt ist, regelt Metas Seiten-Insights-Ergänzung: Danach übernimmt Meta die Erfüllung der Pflichten aus Art. 12, 13 und 15 bis 21 DSGVO sowie der Meldepflichten aus Art. 33 und 34 DSGVO und hält die Angaben zu dieser Verarbeitung unter „Informationen zu Seiten-Insights-Daten“ bereit. Dieser Vereinbarung haben wir mit dem Betrieb der Profile zugestimmt; verhandeln lässt sie sich nicht.
Die Statistik zeigt uns zusammengefasste Zahlen: Reichweite, Aufrufe, Zeiten sowie grobe Angaben zu Altersgruppen, Geschlecht und Herkunftsregion. Einzelne Personen sind in dieser Statistik für uns nicht erkennbar, und wir führen sie mit keiner anderen Quelle zusammen. Davon zu trennen ist, was ein Profil ohnehin zeigt: Wer uns folgt, einen Beitrag mit „gefällt mir“ markiert oder kommentiert, ist für uns unter seinem Profilnamen sichtbar. Wir legen darüber keine Listen an, werten einzelne Personen nicht aus und setzen kein Werkzeug ein, das Besucher wiedererkennt.
Rechtsgrundlage für den Betrieb der Profile ist unser berechtigtes Interesse an Außendarstellung und Ansprechbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO), uns gegenüber oder unmittelbar gegenüber Meta.
Schreiben Sie uns über eine Nachrichtenfunktion, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Sie liegt dann zusätzlich bei Meta. Bitte schicken Sie uns dort nichts Vertrauliches; für alles Geschäftliche nutzen Sie bitte die im Impressum genannte E-Mail-Adresse oder Telefonnummer.
Ihre Rechte aus Abschnitt 10 können Sie sowohl uns gegenüber als auch unmittelbar gegenüber Meta geltend machen (Art. 26 Abs. 3 DSGVO). Für die Verarbeitung, die Meta allein verantwortet, ist Meta die richtige Adresse; dort haben wir keinen Zugriff. Ein Konto bei Meta setzen wir für nichts voraus; Sie erreichen uns über jeden im Impressum genannten Weg.
13. Unsere Unternehmensseite bei LinkedIn
Wir betreiben eine Unternehmensseite bei LinkedIn. Anbieter des Dienstes ist für Mitglieder im Europäischen Wirtschaftsraum und in der Schweiz die LinkedIn Ireland Unlimited Company, Irland, außerhalb dieser Länder die LinkedIn Corporation, Vereinigte Staaten. Auch hiervon ist auf dieser Website nichts eingebunden, und beim Aufruf dieser Seite erfährt LinkedIn nichts von Ihnen.
Rufen Sie unsere Unternehmensseite auf oder gehen Sie damit um (ansehen, folgen, reagieren, kommentieren, schreiben), verarbeitet LinkedIn dabei personenbezogene Daten und speichert dafür in der Regel auch Informationen auf Ihrem Endgerät. Umfang und Zweck dieser Verarbeitung bestimmt LinkedIn. Wir haben darauf keinen Einfluss, wir können sie nicht nachprüfen, und wir können sie auch nicht abschalten. Was LinkedIn verarbeitet, steht in LinkedIns Datenschutzrichtlinie. LinkedIn verarbeitet Daten auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten; auf welche Grundlage LinkedIn diese Übermittlung stützt, bestimmt und beschreibt LinkedIn selbst.
Aus der Nutzung unserer Seite erstellt LinkedIn für uns eine Statistik („Page Insights“). Für diese Statistik sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO). Wie die Verantwortung aufgeteilt ist, regelt LinkedIns „Page Insights Joint Controller Addendum“, das Unternehmensseiten ausdrücklich erfasst: Danach übernimmt LinkedIn die Erfüllung der Pflichten aus Art. 12 bis 22 sowie Art. 32 bis 34 DSGVO und beantwortet Anfragen betroffener Personen und von Aufsichtsbehörden. Wenden Sie sich mit einem Anliegen zu dieser Statistik an uns, sind wir nach dieser Vereinbarung verpflichtet, LinkedIn davon zu unterrichten. Der Vereinbarung haben wir mit dem Betrieb der Seite zugestimmt; verhandeln lässt sie sich nicht.
Die Statistik zeigt uns zusammengefasste Zahlen: Reichweite, Aufrufe und Interaktionen sowie grobe Angaben über die Zusammensetzung unserer Abonnenten (Ort oder Region, Tätigkeitsbereich, Position, Branche und Unternehmensgröße). Einzelne Personen sind in dieser Statistik für uns nicht erkennbar. Getrennt davon zeigt LinkedIn uns, wer unserer Seite folgt (mit Namen und aktuellem Arbeitgeber), und wer einen Beitrag kommentiert oder darauf reagiert. Wir werten das nicht aus: Wir führen darüber keine Liste, laden diese Angaben nicht als Tabelle herunter, werten einzelne Personen nicht aus und setzen kein Werkzeug ein, das Besucher wiedererkennt.
Rechtsgrundlage für den Betrieb der Seite ist unser berechtigtes Interesse an Außendarstellung und Ansprechbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO), uns gegenüber oder unmittelbar gegenüber LinkedIn.
Schreiben Sie uns über die Nachrichtenfunktion, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Sie liegt dann zusätzlich bei LinkedIn. Bitte schicken Sie uns auch dort nichts Vertrauliches; für alles Geschäftliche nutzen Sie bitte die im Impressum genannte E-Mail-Adresse oder Telefonnummer.
Ihre Rechte aus Abschnitt 10 können Sie sowohl uns gegenüber als auch unmittelbar gegenüber LinkedIn geltend machen (Art. 26 Abs. 3 DSGVO). Für die Verarbeitung, die LinkedIn allein verantwortet, ist LinkedIn die richtige Adresse; dort haben wir keinen Zugriff. Ein Konto bei LinkedIn setzen wir für nichts voraus; Sie erreichen uns über jeden im Impressum genannten Weg.