Datenschutzerklärung

Diese Erklärung gilt für die Marketing-Website bauledger.de; die Abschnitte 4, 6 und 7 (Einwilligung, Werbe-Messung mit Google Ads, Werbe-Messung für Anzeigen in ChatGPT) gelten zusätzlich für die zwei dort genannten Bestätigungsseiten unter app.bauledger.de; Google Analytics (Abschnitt 5) wird dort nicht eingesetzt. Für die Verarbeitung personenbezogener Daten innerhalb der BauLedger-Anwendung (App) im Auftrag unserer Kunden gilt zusätzlich unser Auftragsverarbeitungsvertrag (AVV). Abschnitt 10 informiert ergänzend über den KI-Zugang, mit dem Nutzer unserer Kunden BauLedger mit Claude oder ChatGPT verbinden können.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
in-Reach UG (haftungsbeschränkt) & Co. KG
Altstadt 2-4, 95028 Hof (Saale)
E-Mail: info@in-reach.de
Telefon: +49 9505 806 6978

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Firma oder E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis, etwa über unser Kontaktformular.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logfiles

Diese Website wird in Deutschland betrieben. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Informationen zu Browser und Betriebssystem.

Dies ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (u. a. Abwehr missbräuchlicher Zugriffe). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Es findet kein Tracking und keine Profilbildung statt.

Bei der Registrierung eines BauLedger-Kontos speichern wir zusätzlich die dabei verwendete IP-Adresse, die Browser-Kennung (User-Agent) und – sofern vom Browser übermittelt – die Adresse der verweisenden Seite zum angelegten Konto. Diese Angaben dienen ausschließlich dazu, missbräuchliche Registrierungen (etwa durch automatisierte Programme) zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4. Cookies und Einwilligung (Consent Management)

Beim ersten Aufruf unserer Website blenden wir ein Datenschutzbanner ein, über das Sie getrennt in zwei optionale Kategorien einwilligen oder sie ablehnen können: die Webanalyse mit Google Analytics (Abschnitt 5) und die Werbe-Messung (Abschnitte 6 und 7), die Google Ads und das OpenAI-Messpixel für Anzeigen in ChatGPT umfasst. Keine der beiden Wahlmöglichkeiten ist vorausgewählt. Ohne Ihre aktive Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt (Opt-in). Technisch notwendige Skript-Bibliotheken (htmx und Alpine.js) werden lokal von unserem eigenen Server ausgeliefert.

Ihre Entscheidung speichern wir in einem Cookie mit dem Namen bl-consent, damit das Banner nicht bei jedem Besuch erneut erscheint. Das Cookie gilt für bauledger.de einschließlich app.bauledger.de – so werden Sie nicht auf beiden Seiten getrennt gefragt –, ist zwölf Monate gültig und enthält ausschließlich Ihre Auswahl. Dieses Einwilligungs-Cookie ist selbst technisch erforderlich, weil es Ihre Entscheidung dokumentiert, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für den Einsatz einwilligungspflichtiger Cookies und Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sind Sie in der Web-App angemeldet, setzt diese zusätzlich das Cookie bl-angemeldet für bauledger.de einschließlich app.bauledger.de. Es enthält nur den Hinweis, dass eine Anmeldung besteht, keine Sitzungsdaten; unsere Website zeigt Ihnen damit „Zur App" statt der Schaltflächen zur Anmeldung und Registrierung. Das Cookie ist zwölf Monate gültig, wird beim Abmelden gelöscht und ist als technisch notwendiges Cookie einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die folgende Schaltfläche; anschließend wird das Datenschutzbanner erneut angezeigt und Sie können Ihre Auswahl ändern.

5. Webanalyse mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die so erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir haben in Google Analytics die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU bzw. des EWR vor der Übermittlung gekürzt wird. Wir setzen zudem den Google Consent Mode im erweiterten Modus ein: Das Google-Skript wird zwar technisch auf jeder Seite geladen, ohne Ihre Einwilligung werden jedoch keine Analyse-Cookies gesetzt, keine dauerhaften Kennungen verwendet und keine personenbezogenen Analysedaten verarbeitet. An Google gehen in diesem Fall lediglich cookielose Signale ohne Bezug zu Ihrer Person, die Google ausschließlich für aggregierte, modellierte Auswertungen verwendet.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Verarbeitung erfolgt zu dem Zweck, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Eine Datenübermittlung in die USA an Google LLC kann nicht vollständig ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen mit Google die Standardvertragsklauseln der EU-Kommission als geeignete Garantie im Sinne von Art. 46 DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Ihre Einwilligung können Sie jederzeit über die Schaltfläche in Abschnitt 4 widerrufen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Werbe-Messung mit Google Ads (Conversion-Messung)

Sofern Sie in die Werbe-Messung eingewilligt haben, nutzen wir die Conversion-Messung von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Sie beantwortet ausschließlich die Frage, ob der Klick auf eine unserer Google-Anzeigen zu einer Registrierung für die Testphase, einem Abo-Abschluss oder einer Kontaktanfrage geführt hat. Dazu speichert Google nach dem Klick auf eine Anzeige eine Klick-Kennung in einem Cookie auf bauledger.de; auf der jeweiligen Bestätigungsseite wird diese Kennung zusammen mit dem Conversion-Ereignis an Google übermittelt.

In der BauLedger-Anwendung (app.bauledger.de) wird das Google-Skript zur Werbe-Messung ausschließlich auf zwei Seiten eingebunden: der Seite nach erfolgreicher Registrierung und der Bestätigungsseite nach einer Zahlung. Auf allen übrigen Seiten der Anwendung wird kein Werbe- oder Analyse-Skript von Google geladen. Davon unberührt bleibt die Anmeldung über Google, Microsoft oder Apple: Die Anmelde- und Registrierseiten binden dafür das Anmelde-Skript des jeweiligen Anbieters ein, das ausschließlich der Anmeldung dient und nicht der Werbe-Messung. Mit dem Conversion-Ereignis werden keine Namen, E-Mail-Adressen, Kunden- oder Projektdaten an Google übermittelt; beim Abo-Abschluss wird lediglich der Tarifpreis als Zahl mitgesendet.

Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine Klick-Kennung gespeichert (Google Consent Mode, siehe Abschnitt 5); an Google gehen dann allenfalls cookielose Signale ohne Bezug zu Ihrer Person. Personalisierte Werbung oder Remarketing auf Grundlage Ihres Besuchs findet in keinem Fall statt – die dafür nötige Einwilligungskategorie bleibt dauerhaft deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für eine mögliche Datenübermittlung in die USA gilt das in Abschnitt 5 Gesagte: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Schaltfläche in Abschnitt 4 widerrufen.

7. Werbe-Messung für Anzeigen in ChatGPT (OpenAI-Messpixel)

Sofern Sie in die Werbe-Messung eingewilligt haben, binden wir zusätzlich das Messpixel von OpenAI ein, mit dem wir Anzeigen in ChatGPT schalten. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, in Verbindung mit OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA („OpenAI"). Das Pixel beantwortet ausschließlich die Frage, ob der Klick auf eine unserer Anzeigen in ChatGPT zu einem Besuch unserer Website, einer Anfrage über das Kontaktformular, einer Registrierung für die Testphase oder einem Abo-Abschluss geführt hat.

Nach dem Klick auf eine Anzeige hängt ChatGPT an die Zieladresse eine pseudonyme Klick-Kennung an. Das Pixel liest diese Kennung aus der Adresse und speichert sie für 30 Tage in einem Cookie mit dem Namen __oppref auf bauledger.de. Zusätzlich legt es eine zufällig erzeugte Browser-Kennung in einem Cookie mit dem Namen __obref ab (Laufzeit zwölf Monate), damit mehrere Seitenaufrufe desselben Browsers zusammengehören. Beim Aufruf einer Seite übermittelt das Pixel die Kennung des Pixels, die Adresse unserer Website, die Browser-Kennung und – sofern vorhanden – die Klick-Kennung an Server von OpenAI. Geben Sie auf einer Seite, auf der das Pixel geladen ist, Angaben wie Name, E-Mail-Adresse oder Telefonnummer in ein Formular ein, bildet das Pixel davon im Browser einen Hashwert (SHA-256) und übermittelt nur diesen Hashwert an OpenAI, damit OpenAI die Aktion einem Anzeigenklick zuordnen kann; die Angaben selbst verlassen Ihren Browser über das Pixel nicht im Klartext. Personalisierte Werbung oder Remarketing auf Grundlage Ihres Besuchs findet nicht statt.

Auf bauledger.de ist das Pixel auf allen Seiten eingebunden; gemeldet werden der Aufruf einer Seite, der Klick auf eine Schaltfläche zum Start der Testphase und das Absenden des Kontaktformulars. In der BauLedger-Anwendung (app.bauledger.de) wird das Pixel dagegen ausschließlich auf zwei Seiten geladen: der Seite nach erfolgreicher Registrierung und der Bestätigungsseite nach einer Zahlung. Auf allen übrigen Seiten der Anwendung wird kein OpenAI-Skript geladen, und es werden keine Kunden- oder Projektdaten an OpenAI übermittelt; beim Abo-Abschluss wird lediglich der Tarifpreis als Zahl mitgesendet. Ohne Ihre Einwilligung wird das Pixel gar nicht erst geladen; es werden dann weder Cookies gesetzt noch Daten an OpenAI übermittelt. Widerrufen Sie eine erteilte Einwilligung, löschen wir die Cookies __oppref und __obref beim nächsten Seitenaufruf.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA an OpenAI, L.L.C. kann nicht ausgeschlossen werden; als geeignete Garantie im Sinne von Art. 46 DSGVO bestehen die Standardvertragsklauseln der EU-Kommission. Ihre Einwilligung können Sie jederzeit über die Schaltfläche in Abschnitt 4 widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy.

8. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, optional Firma sowie Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Bot-Schutz mit Google reCAPTCHA

Zum Schutz des Kontaktformulars vor automatisierten Anfragen (Spam) setzen wir auf der Kontaktseite Google reCAPTCHA v3 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). reCAPTCHA v3 arbeitet ohne Aufgabe oder Checkbox im Hintergrund und bewertet anhand von Signalen wie IP-Adresse, Browser- und Geräteinformationen sowie dem Verhalten auf der Seite (etwa Mausbewegungen und Eingabemuster), ob eine Anfrage von einem Menschen stammt; dabei können Cookies und ähnliche Technologien zum Einsatz kommen. Beim Aufruf der Kontaktseite wird dazu ein Skript von Google geladen und Ihre IP-Adresse an Google übermittelt. reCAPTCHA ist auf die Kontaktseite beschränkt – auf allen übrigen Seiten wird es nicht geladen – und nicht Teil des Einwilligungsbanners aus Abschnitt 4.

Beim Absenden des Formulars prüfen wir serverseitig ausschließlich das Ergebnis der Bewertung, einen Punktwert zwischen 0 und 1. Welche einzelnen Signale Google dafür ausgewertet hat, erfahren wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, das Kontaktformular vor missbräuchlicher automatisierter Nutzung zu schützen und Spam abzuwehren (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies zur Abwehr missbräuchlicher Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für eine mögliche Datenübermittlung in die USA gilt das in Abschnitt 5 Gesagte: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. KI-Zugang: Verbindung von KI-Diensten mit BauLedger

Nutzer eines BauLedger-Kundenbetriebs können BauLedger mit Claude oder ChatGPT verbinden, um Fragen zu den Daten ihres Betriebs direkt im KI-Dienst zu stellen. Eine solche Verbindung entsteht ausschließlich durch eigenes Handeln des Nutzers: Er richtet sie im KI-Dienst ein, meldet sich bei BauLedger an und bestätigt sie auf einem Einwilligungsbildschirm – getrennt für die Projektdaten und, davon gesondert, für die namentlichen Arbeitszeiten. Der Zugang ist ausschließlich lesend; über ihn werden keine Daten angelegt, geändert oder versendet.

Was wir zur Verbindung speichern: Zu jeder Verbindung speichern wir den KI-Dienst, den Benutzer, die bestätigten Berechtigungen sowie die Zeitpunkte von Erteilung, Änderung und Trennung, dazu tagesgenau die letzte Benutzung. Autorisierungscodes und Refresh-Token speichern wir ausschließlich als SHA-256-Hashwert; Zugriffstoken werden nicht gespeichert. Das Erteilen einer Verbindung (einschließlich des erteilten Umfangs), jede Änderung der Berechtigungen und das Trennen innerhalb von BauLedger werden im Logbuch des Betriebs protokolliert; eine im KI-Dienst selbst ausgelöste Trennung wirkt genauso, wird jedoch nur serverseitig vermerkt und erscheint nicht im Logbuch. Die einzelnen Abrufe werden nicht protokolliert. Inhalte der über den KI-Dienst gestellten Fragen und Antworten speichern wir nicht.

Speicherdauer und Widerruf: Zugriffstoken gelten eine Stunde, Refresh-Token 30 Tage mit verpflichtendem Austausch bei jeder Verwendung; spätestens 90 Tage nach der Erteilung endet jede Verbindung und muss neu bestätigt werden. Eine Verbindung kann jederzeit getrennt werden – vom Benutzer selbst in seinen Einstellungen und zusätzlich von jedem Administrator des Betriebs; die Trennung wirkt ab dem nächsten Abruf.

Welche Daten an den KI-Dienst fließen: Je nach Abfrage können Projekt- und Auftraggeberdaten, Inhalte des Bautagebuchs (einschließlich Berichtstexten und Bildunterschriften), Mängel, Aufgaben und Fristen sowie – nur bei gesondert bestätigter Berechtigung – namentliche Arbeitszeiten an den KI-Dienst übermittelt werden. Die Foto- und Audiodateien selbst, Abrechnungsdaten und das Logbuch werden nicht übermittelt. Die vollständige Aufstellung enthält Anlage 3 Abschnitt 3 unseres AVV.

Rollen und Rechtsgrundlage: Die Verarbeitung innerhalb von BauLedger erfolgt im Auftrag des jeweiligen Kundenbetriebs als Verantwortlichem (Art. 28 DSGVO, AVV). Die Übermittlung an den KI-Dienst erfolgt auf dokumentierte Weisung des Betriebs – das Einrichten und ausdrückliche Bestätigen der Verbindung. Der KI-Anbieter ist kein Unterauftragsverarbeiter von uns; er verarbeitet die Daten im eigenen Vertragsverhältnis des Betriebs. Beide Dienste gehören zu Anbietergruppen mit Sitz in den USA; mit einer Übermittlung dorthin ist deshalb zu rechnen. Die Auswahl des Dienstes, die Prüfung geeigneter Garantien nach Kapitel V DSGVO und die Information der Beschäftigten obliegen dem Betrieb. Fragen dazu beantworten wir unter info@in-reach.de.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@in-reach.de.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.