BAUQO

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ergin Ekici tätig unter der Geschäftsbezeichnung „Bauqo”
Silberburgstraße 140
70176 Stuttgart
E-Mail: info@bauqo.de

Ergin Ekici ist alleiniger Verantwortlicher für die auf dieser Website und in der Bauqo-Webanwendung stattfindende Datenverarbeitung. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO), insbesondere zur Erfüllung eines Vertrags (lit. b) oder aufgrund berechtigter Interessen (lit. f).

Diese Datenschutzerklärung gilt sowohl für unsere Website (bauqo.de) als auch für die Webanwendung (bauqo.app).

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: info@bauqo.de

Richtet sich Ihr Anliegen auf Daten, die ein Handwerksbetrieb über Sie in Bauqo gespeichert hat (siehe Ziffern 10 und 11), wenden Sie sich bitte unmittelbar an diesen Betrieb. Wir sind insoweit lediglich Auftragsverarbeiter und leiten Ihr Anliegen an den verantwortlichen Betrieb weiter.

4. Bereitstellung der Website und Server-Logfiles (Hosting)

Diese Website sowie die Bauqo-Webanwendung werden bei einem externen Dienstleister gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland

Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Es findet insoweit kein Datentransfer in ein Drittland statt.

Bei jedem Zugriff auf unsere Website erhebt Hetzner in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

Diese Daten dienen der technischen Bereitstellung und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabilem und sicherem Betrieb) und werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auffälligkeit eine längere Speicherung erfordert.

Zur Erzeugung von PDF-Dokumenten (z. B. Angebots- und Rechnungs-PDF) setzen wir eine Software ein, die wir auf unserer eigenen Infrastruktur in derselben Umgebung betreiben. Eine Übermittlung an Dritte findet hierbei nicht statt.

Von den Datenbeständen der Webanwendung erstellen wir regelmäßig verschlüsselte Sicherungskopien (Backups), die ebenfalls innerhalb der EU gespeichert und nach einem festen Zyklus überschrieben bzw. gelöscht werden. Sie dienen ausschließlich der Wiederherstellung im Störungsfall (Art. 6 Abs. 1 lit. f DSGVO).

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Registrierung und Nutzerkonto

Um Bauqo nutzen zu können, ist eine Registrierung erforderlich. Dabei erheben wir:

Weitere Unternehmensdaten (Adresse, USt-IdNr., Bankverbindung und ggf. weitere für Angebote und Rechnungen erforderliche Angaben) geben Sie erst innerhalb der Webanwendung ein, damit diese korrekt auf den erstellten Angeboten und Rechnungen erscheinen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Bauqo (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Zustimmung zu den AGB und zum Vertrag zur Auftragsverarbeitung sowie eine etwaige Ablehnung geänderter Fassungen protokollieren wir mit Zeitpunkt, Fassung und handelnder Person, um den jeweiligen Vertragsstand nachweisen zu können. Dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, protokollieren wir ebenfalls mit Zeitpunkt und Fassung; einer Zustimmung zu dieser Datenschutzerklärung bedarf es nicht (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Fordern Sie ein neues Passwort an, erzeugen wir einen zeitlich befristeten Token, der ausschließlich diesem Zweck dient und nach Gebrauch bzw. Ablauf ungültig wird.

6. Schutz vor mehrfacher Inanspruchnahme der kostenlosen Testphase

Die kostenlose Testphase steht jedem Betrieb einmalig zu. Um eine mehrfache Inanspruchnahme zu verhindern, speichern wir zu jeder Registrierung eine normalisierte (vereinheitlichte) Form von E-Mail-Adresse, Telefonnummer und Firmenname und gleichen neue Registrierungen hiergegen ab.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachregistrierungen und an der wirtschaftlichen Tragfähigkeit unseres kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden mit den übrigen Kontodaten nach Ablauf der 30-tägigen Exportfrist gelöscht. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; wird eine Registrierung abgelehnt, können Sie sich formlos an uns wenden.

7. Vertrags-, Abrechnungs- und Zahlungsdaten

Zur Verwaltung Ihres Abonnements verarbeiten wir Vertragsdaten wie den gewählten Tarif, die Anzahl gebuchter Nutzer, Laufzeit, Abrechnungszeitraum sowie etwaige Kündigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die in der Webanwendung hinterlegte Bankverbindung Ihres Betriebs (Kontoinhaber, IBAN, BIC, Bankname) dient dazu, sie auf Ihren eigenen Rechnungen auszuweisen. Diese Angaben werden von uns nicht an Dritte übermittelt.

Für die Abwicklung der Zahlungen an uns ist der Einsatz des Zahlungsdienstleisters Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, vorgesehen. Sobald die Zahlungsabwicklung aktiv ist, werden die für den Zahlungsvorgang erforderlichen Daten unmittelbar an Mollie übermittelt und dort verarbeitet; Mollie verarbeitet diese Daten innerhalb der EU. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Zahlungsmitteldaten (z. B. Kreditkartennummern) werden von uns nicht erhoben und nicht gespeichert.

Rechnungen, die wir Ihnen gegenüber stellen, unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Ziffer 18).

8. Verarbeitung durch KI-Dienste (Spracherkennung, Texterstellung, Katalogabgleich)

KI-Technologie setzen wir zur Unterstützung bei der Erstellung von Angebots- und Nachtragsentwürfen ein. Außerdem können Sie Freitexte in Angeboten, Nachträgen, Rechnungen, Mahnungen, E-Mails und Dokumentvorlagen (z. B. Einleitungs- und Schlusstexte) auf eigene Veranlassung mittels KI sprachlich überarbeiten oder übersetzen lassen. Rechnungen und Gutschriften selbst werden auf Basis der vom Kunden gepflegten bzw. aus dem jeweiligen Angebot oder Nachtrag übernommenen Daten automatisiert erstellt; Positionen und Beträge werden dabei nicht durch KI erzeugt.

Hierfür setzen wir KI-Dienste der OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA ein. An OpenAI übermittelt werden dabei:

Soweit diese Eingaben personenbezogene Daten enthalten – etwa weil Sie einen Endkunden namentlich nennen – werden auch diese übermittelt. Bitte geben Sie nur solche Daten ein, die für die Erstellung des jeweiligen Entwurfs erforderlich sind.

Keine Speicherung von Sprachaufnahmen: Sprachaufnahmen werden ausschließlich vorübergehend zur Umwandlung in Text an OpenAI übermittelt und bei uns nicht gespeichert. Gespeichert wird nur das daraus erzeugte Textergebnis.

Vertragspartner für die Datenverarbeitung ist OpenAI OpCo, LLC (1455 3rd Street, San Francisco, California 94158, USA). Im Rahmen der Leistungserbringung können personenbezogene Daten auf Servern in den USA verarbeitet werden. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO). Soweit erforderlich, werden ergänzend die von OpenAI bereitgestellten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie herangezogen. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).

Nach den Angaben von OpenAI werden über die Programmierschnittstelle (API) übermittelte Daten nicht zum Training der Modelle verwendet. Sie können dort für einen begrenzten Zeitraum zum Zweck der Missbrauchskontrolle gespeichert und anschließend gelöscht werden.

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die KI-gestützte Verarbeitung die Kernfunktion von Bauqo darstellt.

Zur Abrechnung und internen Kostenkontrolle protokollieren wir außerdem den Umfang der Nutzung von KI-Funktionen (z. B. Zeitpunkt, verwendetes Modell und Umfang der verarbeiteten Anfrage).

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die von Bauqo erzeugten Angebots- und Nachtragsentwürfe sind unverbindliche Vorschläge; die Entscheidung über Inhalt und Versand eines Angebots oder Nachtrags trifft ausschließlich der jeweilige Handwerksbetrieb nach eigener Prüfung.

10. Daten der Endkunden unserer Nutzer

Um unseren Nutzern (Handwerksbetrieben) zu ermöglichen, ihre Vorgänge dauerhaft einzusehen, speichern wir auch Daten der Endkunden unserer Nutzer. Dies sind insbesondere:

Diese Daten werden von unseren Nutzern selbst in die Webanwendung eingegeben oder hochgeladen. Bauqo verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Nutzers (Handwerksbetriebs), der insoweit datenschutzrechtlich Verantwortlicher gegenüber seinen eigenen Endkunden bleibt. Grundlage hierfür ist ein separater Auftragsverarbeitungsvertrag (AVV) zwischen Bauqo und dem jeweiligen Nutzer.

Für die gesetzeskonforme, insbesondere den handels- und steuerrechtlichen Aufbewahrungsfristen entsprechende Speicherung und Archivierung von Rechnungen ist ausschließlich der jeweilige Nutzer (Handwerksbetrieb) als Verantwortlicher zuständig. Bauqo stellt die technische Möglichkeit zur Speicherung und zum Export im Rahmen der Vertragslaufzeit bzw. der in den AGB genannten Exportfrist zur Verfügung, übernimmt jedoch keine eigene Aufbewahrungspflicht für die Rechnungen der Nutzer.

11. Daten von Beschäftigten unserer Nutzer

Nutzen Handwerksbetriebe die Funktionen zur Projektdokumentation und Zeiterfassung, verarbeiten wir auch Daten ihrer Beschäftigten, insbesondere Namen sowie projektbezogene Arbeitszeiten und Tätigkeitsangaben. Gleiches gilt für Beschäftigte, die als zusätzliche Nutzer eingerichtet werden oder Eingaben in der Anwendung vornehmen (z. B. Spracheingaben von der Baustelle).

Auch insoweit sind wir ausschließlich Auftragsverarbeiter. Verantwortlicher ist der jeweilige Handwerksbetrieb als Arbeitgeber; er hat die datenschutzrechtlichen Anforderungen an die Verarbeitung von Beschäftigtendaten eigenverantwortlich sicherzustellen, einschließlich der erforderlichen Informationen an seine Beschäftigten.

12. Versand von E-Mails

Aus der Webanwendung heraus werden E-Mails versendet – etwa Systemnachrichten an Sie (z. B. zur Registrierung oder Passwortzurücksetzung) sowie Angebote, Rechnungen und Mahnungen, die Sie an Ihre Endkunden versenden. Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff, Inhalt und etwaige Anhänge sowie Versandzeitpunkt und Versandstatus; den Versandstatus protokollieren wir, um den Zugang nachvollziehen und Fehler beheben zu können.

Für den technischen Versand setzen wir einen externen Dienstleister ein:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur, Deutschland

Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland ist damit nicht verbunden. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit Angebote und Rechnungen an Ihre Endkunden versendet werden, erfolgt die Verarbeitung in Ihrem Auftrag (siehe Ziffer 10).

13. Cookies und lokale Speicherung

Für den Betrieb der Website und der Webanwendung verwenden wir technisch notwendige Cookies bzw. lokale Speichermechanismen (z. B. zur Aufrechterhaltung Ihres Login-Status sowie zur Speicherung Ihrer Auswahl im Cookie-Hinweis). Diese sind für den Betrieb zwingend erforderlich und können nicht deaktiviert werden, ohne dass die Funktionsfähigkeit von Bauqo eingeschränkt wird.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unseres Dienstes).

Auf unserer Website blenden wir beim ersten Besuch einen Hinweis ein, über den Sie den Kategorien „Statistik” und „Marketing” zustimmen oder widersprechen können. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit über den Link „Cookie-Einstellungen” im Fußbereich der Website ändern.

Der Kategorie „Marketing” ist derzeit der Dienst Google Ads (Conversion-Tracking) zugeordnet (siehe Ziffer 16). Der Kategorie „Statistik” ist derzeit kein Dienst zugeordnet; unabhängig von Ihrer Auswahl in dieser Kategorie werden keine Analysedaten erhoben. Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Einwilligung geladen.

14. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren (z. B. an info@bauqo.de), werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, ggf. Firma, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Charakter hat.

Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Terminbuchung über Calendly

Auf einzelnen Seiten (z. B. unserer Kampagnen-Landingpage) bieten wir Ihnen die Möglichkeit, direkt einen Termin für eine persönliche Produktdemo zu buchen. Hierfür nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.

Der Buchungskalender wird nicht automatisch geladen. Er wird erst nach einem ausdrücklichen Klick auf „Kalender laden” als eingebetteter Inhalt (iframe) von Calendly nachgeladen. Erst ab diesem Zeitpunkt werden Daten an Calendly übermittelt, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie – wenn Sie eine Buchung abschließen – die von Ihnen im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben und der gewählte Termin). Calendly kann hierbei Cookies bzw. vergleichbare Technologien einsetzen.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick auf „Kalender laden” erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie den Kalender nicht laden bzw. die Seite verlassen. Rechtsgrundlage für die Verarbeitung einer abgeschlossenen Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Bei der Nutzung von Calendly können personenbezogene Daten in die USA übermittelt werden. Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend hat Calendly EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy

16. Google Ads Conversion-Tracking

Wir schalten Werbeanzeigen über Google Ads und nutzen das Conversion-Tracking von Google Ads, um den Erfolg dieser Anzeigen zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”).

Der Google-Tag (gtag.js) wird nur geladen, wenn Sie im Cookie-Hinweis der Kategorie „Marketing” zugestimmt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut und es werden keine Cookies von Google gesetzt. Wir nutzen zusätzlich den Einwilligungsmodus von Google (Consent Mode), der Google Ihre Auswahl übermittelt.

Nach Ihrer Einwilligung setzt Google Cookies bzw. vergleichbare Technologien in Ihrem Browser. Kommen Sie über eine Google-Anzeige auf unsere Website, kann Google dadurch erkennen, dass die Anzeige angeklickt wurde und ob Sie anschließend bestimmte Aktionen auf unserer Website ausführen (Conversion), etwa ein Testkonto beantragen. Dabei verarbeitet Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die besuchten Seiten, Zeitpunkt des Besuchs sowie eine Kennung des Anzeigenklicks. Wir erhalten von Google lediglich statistische Auswertungen (z. B. die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und eine Conversion ausgelöst haben), mit denen wir Sie nicht persönlich identifizieren können. Google kann diese Daten außerdem mit Informationen aus Ihrem Google-Konto verknüpfen, sofern Sie dort angemeldet sind, und sie zur Personalisierung von Werbung nutzen. Für diese Verarbeitungen ist Google eigenständig verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen” im Fußbereich der Website die Kategorie „Marketing” deaktivieren. Die von Google gesetzten Conversion-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.

Bei der Nutzung von Google Ads können personenbezogene Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend setzt Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy sowie unter https://business.safety.google/privacy/. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation sowie unbefugten Zugriff zu schützen. Dazu gehören insbesondere:

Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

18. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen nach § 257 HGB, § 147 AO) entgegenstehen. Im Einzelnen gilt:

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Leistungsangebots anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026

0 €Kostenlos testen