Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von buildinq.de und des Systems verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Vor der Veröffentlichung juristisch prüfen lassen

Der Text beschreibt den tatsächlichen technischen Stand und ist damit belastbarer als eine Vorlage. Er ist aber keine Rechtsberatung. Zu ergänzen sind insbesondere die Auftragsverarbeitungsverträge im Einzelnen, die Aufbewahrungsfristen und die Kontaktangaben (Registergericht, Registernummer (HRB), Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, Telefonnummer).

1. Verantwortlicher

UV Service GmbH
Alexanderstraße 81
70182 Stuttgart
Deutschland
Geschäftsführer: Timo Pohland
E-Mail-Adresse — noch zu ergänzen

2. Zwei Rollen, zwei Verantwortlichkeiten

Für die Inhalte dieser Website sind wir Verantwortlicher im Sinne der Datenschutz-Grundverordnung. Für die Daten, die ein Betrieb im System über seine Kunden, Objekte und Vorgänge erfasst, ist der Betrieb Verantwortlicher; wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Diese Trennung ist wesentlich: Wer wissen möchte, welche Angaben ein Betrieb über ihn gespeichert hat, wendet sich an diesen Betrieb.

3. Aufruf der Website

Beim Aufruf werden die Seiten von unserem Dienstleister ausgeliefert. Dabei fallen technisch notwendige Zugriffsdaten an: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Kopfzeilen des Browsers. Sie dienen der Auslieferung und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb.

Diese Website setzt keine Cookies zu Werbe- oder Auswertungszwecken. Es findet keine Reichweitenmessung statt, es sind keine Werbenetzwerke eingebunden und es werden keine Profile gebildet.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Vor- und Nachname, den Namen des Unternehmens, die Art des Kontos und ein verschlüsselt gespeichertes Passwort. Zur Anmeldung wird ein technisch notwendiges Cookie gesetzt, das die Sitzung hält; ohne dieses Cookie ist eine Anmeldung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Eingesetzte Dienstleister

Wir arbeiten mit folgenden Auftragsverarbeitern. Mit jedem bestehen die erforderlichen Verträge nach Art. 28 DSGVO.

Vercel Inc.: Zweck: Auslieferung der Website und der Anwendung
Ort der Verarbeitung: Vereinigte Staaten, Auslieferung über Rechenzentren in der EU
Übermittlung in Drittländer auf Grundlage der Standardvertragsklauseln.
Supabase: Zweck: Datenbank, Anmeldung und Dateiablage
Ort der Verarbeitung: Rechenzentrum Frankfurt am Main, Deutschland (Region eu-central-1)
Hier liegen die Inhalte der Vorgänge: Kunden, Objekte, Belege, Berichte, Fotos.
Resend: Zweck: Versand von System-E-Mails: Einladung, Passwort zurücksetzen, Bestätigung
Ort der Verarbeitung: Vereinigte Staaten
Übermittelt werden Empfängeradresse und Inhalt der jeweiligen Nachricht. Standardvertragsklauseln.
Microsoft (Microsoft Graph): Zweck: Anbindung eines Microsoft-365-Postfachs, nur auf ausdrückliche Einrichtung durch den Betrieb
Ort der Verarbeitung: abhängig vom Mandanten des Betriebs
Ohne diese Einrichtung findet keine Verbindung zu Microsoft statt.
Google Ireland Ltd. (Karten): Zweck: Anzeige einer Karte zur Objektanschrift innerhalb der Anwendung
Ort der Verarbeitung: Irland, Vereinigte Staaten
Die Karte wird erst geladen, wenn ein Vorgang mit Anschrift geöffnet wird. Dabei erhält Google die IP-Adresse. Auf dieser Website ist keine Karte eingebunden.

6. Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Inhalte eines Betriebs werden gespeichert, solange der Betrieb sie vorhält; nach Beendigung des Vertrags werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen — für Rechnungen gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren. Zugriffsdaten aus dem Betrieb der Website werden nach kurzer Zeit gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an den oben genannten Verantwortlichen. Betrifft Ihre Anfrage Daten, die ein Betrieb über Sie erfasst hat, leiten wir Sie an diesen Betrieb weiter — er ist dafür verantwortlich.

Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt. Zugriffsrechte sind in der Datenbank selbst geregelt: Was ein Nutzer nicht sehen darf, wird nicht ausgeliefert — nicht nur ausgeblendet. Zugriffe auf Dateien laufen über kurzlebige, unterschriebene Adressen. Zugangsdaten zu verbundenen Postfächern werden verschlüsselt gespeichert.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein Dienstleister wechselt. Es gilt die auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz? Schreiben Sie uns. Angaben zum Anbieter stehen im Impressum.