Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

3. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung, Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Datenbank & Nutzerkonto (Supabase)

Konto-, Profil- und Anfragedaten speichern wir bei Supabase. Die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der EU (Frankfurt am Main). Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Rolle (Kunde/Handwerker), optional Telefonnummer sowie – bei Handwerksbetrieben – Firmen- und Standortangaben. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google. Statt mit E-Mail-Adresse und Passwort können Sie sich auch mit Ihrem Google-Konto anmelden. Dann leitet Ihr Browser Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Stimmen Sie dort zu, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild; Ihr Google-Passwort erhalten wir nicht. Was Google bei der Anmeldung selbst verarbeitet, regelt die Datenschutzerklärung von Google (https://policies.google.com/privacy). Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung mit Google ist freiwillig – die Registrierung mit E-Mail-Adresse steht immer offen.

Rückruf-Formular. Bitten Sie uns über das Formular „Lieber kurz telefonieren?“ um einen Rückruf, speichern wir Ihren Namen bzw. Betrieb, Ihre Telefonnummer, die Seite, von der die Bitte kam, und den Zeitpunkt – ebenfalls bei Supabase – und schicken die Angaben per E-Mail an unser Team. Wir nutzen sie nur für den Rückruf. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden nach sechs Monaten automatisch gelöscht.

5. Aufrufe von Ausschreibungen durch Handwerksbetriebe

Öffnet ein angemeldeter Handwerksbetrieb eine veröffentlichte Ausschreibung, halten wir fest, welches Konto welche Ausschreibung wann zum ersten und zum letzten Mal geöffnet hat und wie oft insgesamt. Weitere Angaben – etwa IP-Adresse, Gerät oder Browser – werden dabei nicht gespeichert, und es wird hierfür kein Cookie gesetzt.

Diese Angaben sind ausschließlich für uns als Betreiber einsehbar. Der Auftraggeber, der die Ausschreibung eingestellt hat, sieht lediglich die Anzahl der Betriebe, die sie geöffnet haben – nicht, welche Betriebe das waren. Eine Weitergabe an andere Betriebe oder an Dritte findet nicht statt.

Zweck ist der Betrieb der Vergabeplattform: Wir erkennen daran, ob eine Ausschreibung die passenden Betriebe erreicht, und können Betriebe ansprechen, die eine Ausschreibung geöffnet, aber kein Angebot abgegeben haben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Vermittlung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Die Angaben werden gelöscht, sobald die betreffende Ausschreibung oder das Konto des Betriebs gelöscht wird.

6. KI-Ausschreibungs-Assistent (Anthropic)

Zur Erstellung Ihrer Ausschreibung und des Leistungsverzeichnisses nutzen wir den KI-Dienst „Claude“ der Anthropic PBC (USA). Die von Ihnen im Assistenten gemachten Angaben (z. B. Projektbeschreibung, Maße, Antworten) werden zur Generierung der Folgefragen und des Leistungsverzeichnisses an Anthropic übermittelt und dort verarbeitet. Bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten oder sensible Informationen ein, die nicht für die Ausschreibung erforderlich sind. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Damit wir den Assistenten verbessern und Ihnen bei Bedarf weiterhelfen können, speichern wir je Durchlauf Ihre Beschreibung des Vorhabens, die Ihnen gestellten Fragen und wie weit Sie gekommen sind, außerdem, ob Sie ein Handy oder einen Rechner nutzen und über welche Seite oder Kampagne Sie zu uns kamen (nur deren Name, nicht die Adresse) – auch dann, wenn Sie kein Konto anlegen. Auf der Startseite zählen wir zudem, wie oft das Eingabefeld aufgerufen, angeklickt, ausgefüllt und abgeschickt wird. Wir verwenden dafür weder Cookies noch Ihre IP-Adresse; die zufällige Kennung eines Durchlaufs wird nicht auf Ihrem Gerät gespeichert. Ohne Konto können wir diese Angaben keiner Person zuordnen, es sei denn, Sie schreiben selbst Namen oder Kontaktdaten in die Beschreibung. Durchläufe ohne Konto löschen wir nach sechs Monaten; legen Sie ein Konto an, löschen wir den Durchlauf zusammen mit Ihrem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einem verständlichen und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Derselbe Dienst berechnet im KI-Kostenrechner (unter /kosten) eine unverbindliche Kostenschätzung. Dafür werden Ihre Angaben zum Vorhaben (Beschreibung, Größe, Ausstattung und – falls angegeben – Postleitzahl) an Anthropic übermittelt. Eingaben und Ergebnis speichern wir, um Missbrauch zu erkennen und die Qualität der Schätzungen zu prüfen; mit Konto gespeicherte Schätzungen bleiben, bis Sie sie oder Ihr Konto löschen. Damit ein Besucher ohne Konto höchstens drei Schätzungen am Tag abrufen kann, speichern wir einen mit geheimem Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse – nicht die Adresse selbst – und löschen ihn nach 48 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren, kostenlosen Angebot (Art. 6 Abs. 1 lit. f DSGVO); speichern Sie eine Schätzung in Ihrem Konto, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Derselbe Dienst wertet Grundrisspläne aus, die Architekten als Planunterlagen zu ihren Entwürfen hochladen. Dafür übermitteln wir die Plandatei (PDF oder Bild) an Anthropic. Zurück erhalten wir ausschließlich Raumnamen, Raumflächen und Raumumrisse sowie die Lage von Türen und Fenstern; daraus zeichnen wir eine vereinfachte Übersicht der Raumaufteilung. Angaben aus dem Plankopf, etwa Namen und Anschriften von Bauherren oder Planverfassern, übernehmen wir dabei nicht. Wir bitten Architekten, solche Angaben vor dem Hochladen zu entfernen, soweit sie für die Planunterlagen nicht erforderlich sind. Rechtsgrundlage ist die Vertragserfüllung gegenüber dem hochladenden Architekten (Art. 6 Abs. 1 lit. b DSGVO); soweit ein Plan personenbezogene Daten Dritter enthält, unser berechtigtes Interesse an einer einheitlichen und verständlichen Darstellung der angebotenen Entwürfe (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. BauGuru-Chat-Assistent

In Teilen unseres Angebots (u. a. im geschützten Blueprint-Bereich) bieten wir einen Chat-Assistenten („BauGuru“) an, der häufige Fragen zur Nutzung der Seite beantwortet. Dieser Chat arbeitet vollständig regelbasiert und ausschließlich lokal in Ihrem Browser: Ihre Eingaben werden nicht an einen Server übertragen, nicht gespeichert und nicht an Dritte oder einen KI-Dienst weitergegeben. Der Gesprächsverlauf besteht nur im Arbeitsspeicher und wird beim Neuladen oder Schließen der Seite gelöscht. Eine Verarbeitung personenbezogener Daten findet durch den Chat selbst nicht statt. Er ist ausdrücklich vom KI-Ausschreibungs- Assistenten (Ziffer 6) zu unterscheiden, der Ihre Angaben zur Erstellung des Leistungsverzeichnisses an einen KI-Dienst übermittelt.

8. E-Mail-Versand (IONOS)

Service- und Bestätigungs-E-Mails versenden wir über den E-Mail-Server unseres Postfach-Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Hierbei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Tipps zum Start. In den ersten zehn Tagen nach der Registrierung schicken wir Auftraggebern und Handwerksbetrieben einige kurze E-Mails mit Hinweisen zur Nutzung von BauGuru24 – höchstens eine am Tag. Welcher Hinweis passt, richtet sich nach dem Stand Ihres Kontos (z. B. ob schon eine Anfrage oder ein Profil angelegt ist). Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Einstieg zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesen E-Mails jederzeit widersprechen: über den Abmeldelink in jeder Mail oder in Ihrem Konto unter „E-Mail-Benachrichtigungen“ (Art. 21 DSGVO).

9. Cookies, Besucherstatistik und Werbemessung

Technisch notwendige Cookies, die für die Anmeldung und die Sitzungsverwaltung erforderlich sind, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alles Weitere geschieht nur, wenn Sie im Einwilligungs-Hinweis zustimmen. Ihre Wahl können Sie jederzeit über den Link „Einwilligung ändern“ am Ende jeder Seite widerrufen; der Widerruf wirkt ab diesem Zeitpunkt.

Besucherstatistik (Vercel Web Analytics). Mit „Statistik erlauben“ oder „Alle erlauben“ zählen wir anonym, welche Seiten aufgerufen werden, über welche Seite Besucher kommen und mit welcher Art von Gerät und Browser. Dafür wird kein Cookie gesetzt, und es entsteht kein Profil einzelner Besucher. Anbieter ist die Vercel Inc. (siehe Ziffer 3). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Werbemessung (Google Ads). Nur mit „Alle erlauben“ binden wir das Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Es erkennt, ob ein Besucher über eine unserer Anzeigen bei Google zu uns gekommen ist und danach etwa eine Anfrage gestellt oder sich registriert hat („Conversion-Tracking“). Dazu werden Cookies bzw. vergleichbare Kennungen auf Ihrem Gerät gespeichert und Angaben wie IP-Adresse, aufgerufene Seiten, Zeitpunkt sowie Geräte- und Browserdaten an Google übermittelt. Wir erhalten von Google nur zusammengefasste Zahlen, keine Angaben, mit denen wir Sie persönlich erkennen könnten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Werbemessung (Meta-Pixel). Ebenfalls nur mit „Alle erlauben“ binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Es erkennt, ob ein Besucher über eine unserer Anzeigen bei Instagram oder Facebook zu uns gekommen ist und was er danach auf unserer Seite tut, etwa ob er eine Anfrage stellt oder sich registriert. Dazu werden Cookies bzw. vergleichbare Kennungen auf Ihrem Gerät gespeichert und Angaben wie IP-Adresse, aufgerufene Seiten, Zeitpunkt sowie Geräte- und Browserdaten an Meta übermittelt. Meta kann diese Angaben Ihrem Instagram- oder Facebook-Konto zuordnen, wenn Sie dort angemeldet sind. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist allein Meta verantwortlich. Wir erhalten nur zusammengefasste Zahlen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy

Herkunft der Anmeldung. Ebenfalls nur mit „Alle erlauben“ merken wir uns in Ihrem Browser, wie Sie zum ersten Mal zu uns gekommen sind: die erste aufgerufene Seite, die Domain der verweisenden Seite (z. B. instagram.com – nicht deren vollständige Adresse), Kampagnen-Kennzeichen im Link (utm-Parameter) und ob Sie über eine Anzeige von Google oder Meta kamen (nicht die Klick-Kennung selbst). Registrieren Sie sich, speichern wir diese Angaben zu Ihrem Konto, um zu erkennen, welche Anzeigen und Inhalte zu Anmeldungen führen. Die Angaben werden nicht an Dritte weitergegeben und mit Ihrem Konto gelöscht. Widerrufen Sie Ihre Einwilligung vor der Registrierung, löschen wir sie sofort aus Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Speicherdauer

Personenbezogene Daten werden gespeichert, solange Ihr Nutzerkonto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschen Sie Ihr Konto, entfernen wir Ihre Angaben sofort aus allen Bereichen, die andere Nutzer sehen können. Eine Kopie Ihrer Konto-, Ausschreibungs- und Kommunikationsdaten bewahren wir intern auf – zugänglich nur für die Betreiber der Plattform –, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen aus der Vermittlung und der Vermittlungsprovision oder als handelsrechtlicher Nachweis erforderlich sind (Art. 17 Abs. 3 lit. b und e DSGVO, § 257 HGB). Die Kopie wird nach sechs Jahren gelöscht.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.

Stand: Oktober 2026.