Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

BAUDS
Inhaber: Oliver Schober
Luickgasse 4/3
1220 Wien, Österreich
E-Mail: kontakt@bauds.app
Website: www.bauds.app
UID: ATU83581447 · GISA: 39992543

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Weitere Anbieterangaben siehe Impressum. BAUDS richtet sich derzeit an Nutzer und Unternehmen in Österreich und Deutschland.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insb. Art. 6 Abs. 1 lit. a, b und f DSGVO. BAUDS ist ausschließlich Betreiber und Vermittler der Plattform; Handwerkerleistungen werden von den beauftragten Unternehmen erbracht, die für ihre eigene Datenverarbeitung selbst verantwortlich sind.

3. Konto und Profil

Bei der Registrierung erheben wir E-Mail-Adresse, Passwort (verschlüsselt), Anzeigename, Rolle (Auftraggeber/Unternehmen) sowie bei Unternehmen zusätzliche Stammdaten (Unternehmensname, Gewerk, Adresse, ggf. Nachweisdokumente). Diese Daten werden zur Erfüllung des Nutzungsvertrages gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

4. Aufträge, Angebote, Nachrichten

Eingestellte Aufträge, Angebote, Bewertungen sowie ausgetauschte Nachrichten werden zur Vermittlung gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Was ist öffentlich sichtbar?

• Unternehmensprofile (Fachbetriebsprofile): die vom Unternehmen selbst für das öffentliche Profil eingegebenen Angaben (z. B. Unternehmensname, Gewerke, Einsatzgebiet, Beschreibung, Bilder) — soweit das Profil aktiviert ist.
• Veröffentlichte Auftragsinformationen: die vom Nutzer zur Veröffentlichung bestimmten Angaben eines Inserats, konkret Titel, Gewerk/Kategorie, Beschreibung, Postleitzahl und Ort, Dringlichkeit, Budgetrahmen und hochgeladene Fotos. Nicht öffentlich sind Name, E-Mail-Adresse, Telefonnummer und die genaue Adresse des Auftraggebers; diese Angaben werden nur den am Auftrag beteiligten Personen im geschützten Bereich zugänglich.
• Veröffentlichte Bewertungen samt Bewertungstext, Sterne-Wertung, Datum und Anzeigename der bewertenden Person sowie einer allfälligen Antwort des Unternehmens.

Nicht öffentlich sind insbesondere Chat-Nachrichten, Angebotsinhalte und Preise, Kontaktdaten, Rechnungs- und Zahlungsdaten sowie alle Nachweisdokumente. Aufträge werden 30 Tage nach Erstellung automatisch archiviert und sind danach nicht mehr öffentlich sichtbar (siehe Punkt 6).

4a. Bewertungen

Bei der Abgabe und Veröffentlichung von Bewertungen können personenbezogene Daten verarbeitet werden (Anzeigename, Bewertungstext, Sterne-Wertung, Bezug zum abgewickelten Auftrag, Datum). Die Verarbeitung erfolgt insbesondere zur Qualitätssicherung, Transparenz und Information anderer Nutzer. Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO; die Veröffentlichung des Bewertungsinhalts selbst beruht auf Ihrer freiwilligen Eingabe (Art. 6 Abs. 1 lit. a und b DSGVO).

Bewertungen sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Sie werden vor Abgabe einer Bewertung im Bewertungsformular auf diese Datenschutzerklärung hingewiesen. Negative Bewertungen werden nicht entfernt, nur weil sie negativ sind; eine Entfernung erfolgt bei Rechtswidrigkeit, Beleidigungen, nachweislich falschen Tatsachenbehauptungen, Spam oder Verstößen gegen die Bewertungsregeln der AGB. Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen und die Löschung Ihrer Bewertung verlangen.

5. Hosting & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO. Sofern Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (SCC) und geeigneter technischer Maßnahmen.

Diese Liste wird laufend aktualisiert. Auf Anfrage senden wir dir gerne die Kopien der geschlossenen AVV bzw. der Standardvertragsklauseln.

5a. Zahlungsabwicklung der Abo-Gebühren (Stripe)

Bei kostenpflichtigen Buchungen gegenüber BAUDS (Abos, Werbung, Zusatzleistungen) werden deine Zahlungsdaten direkt an unseren Zahlungsdienstleister Stripe übermittelt. Wir selbst speichern keine Kreditkarten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bezahlung beauftragter Handwerkerleistungen erfolgt ausschließlich direkt zwischen Auftraggeber und ausführendem Unternehmen; diese Zahlungsdaten verarbeiten wir nicht. BAUDS ist dafür weder Zahlungsempfänger, Treuhänder noch Zahlungsdienstleister.

5b. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. localStorage-Einträge zur Aufrechterhaltung deiner Anmeldung (Session), zur Sicherheit sowie zur Speicherung deiner Cookie-Entscheidung und Spracheinstellung. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich und daher zustimmungsfrei (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland gilt die entsprechende Bestimmung des dortigen Rechts).

Alle weiteren Kategorien (Statistik, Marketing) werden erst nach ausdrücklicher Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO) und können dort jederzeit widerrufen werden.

Tatsächlich eingesetzte Dienste: Wir verwenden keine Werbe- oder Tracking-Dienste Dritter (kein Google Analytics, keine Werbe-Pixel, keine Social-Media-Tracker) und keine Cookies zur Wiedererkennung über andere Websites hinweg. Die Kategorie Statistik betrifft ausschließlich unsere eigene, auf unserem EU-Server gespeicherte Reichweiten- und Klickmessung (siehe 5c). Die Kategorie Marketing ist derzeit ohne Funktion — es sind keine Marketing-Dienste eingebunden; sollten künftig solche Dienste eingesetzt werden, geschieht dies erst nach entsprechender Einwilligung und wird hier zuvor ergänzt.

5c. Eigene Reichweiten- und Klickmessung (Statistik)

Mit deiner Einwilligung für die Kategorie „Statistik" halten wir zentrale Aktionen auf der Plattform fest (z. B. „Auftrag erstellen" gestartet, Tarifseite angesehen). Gespeichert werden ausschließlich Ereignisname, aufgerufener Pfad, Herkunft des Besuchs (Kanal, Quelle, Kampagne, Suchbegriff) und ein zufälliger, nicht namensbezogener Besuchsschlüssel. Es werden keine Namen, Nachrichten, Auftragsinhalte oder Kontaktdaten übertragen. Die Daten werden auf unserem eigenen EU-Server (Lovable Cloud/Supabase) gespeichert, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Ohne Einwilligung findet diese Messung nicht statt (Art. 6 Abs. 1 lit. a DSGVO).

5d. Automatische Übersetzung der Oberfläche

Wenn du eine andere Sprache als Deutsch wählst, werden die sichtbaren Oberflächen-Texte (inkl. Buttons, Formularfelder, Bild-Alternativtexte, Seitentitel und Meta-Beschreibungen) an unseren Server-Proxy übertragen und dort einmalig über das Lovable AI Gateway maschinell übersetzt. Übertragen werden ausschließlich die statischen UI-Strings — keine Nutzereingaben, Nachrichten, Auftragstexte oder personenbezogenen Daten. Übersetzungsergebnisse werden lokal in deinem Browser (localStorage) zwischengespeichert, damit die Sprache offline und ohne erneute Übertragung funktioniert. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst.

5e. KI-Foto- und Textanalyse

Lädt ein Auftraggeber Fotos zu einem Auftrag hoch, können diese auf seine Veranlassung über das Lovable AI Gateway analysiert werden, um Gewerk, Umfang und fehlende Angaben vorzuschlagen. Ebenso können Auftrags- und Angebotstexte auf Wunsch KI-gestützt verbessert werden. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet.

5f. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein gerätebezogenes Push-Token (Web Push bzw. Firebase/Apple Push) und die zugehörige Nutzer-ID, um dich über Angebote, Nachrichten und Auftragsänderungen zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den Geräteeinstellungen oder in der App jederzeit widerrufen. Das Token wird dann gelöscht.

5g. Vorregistrierung

Bei einer Vorregistrierung speichern wir Name, E-Mail-Adresse, Rolle (Auftraggeber/Unternehmen) und optional Region/Gewerk, um dich über den Start zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung jederzeit per E-Mail verlangen; die Daten werden längstens 24 Monate gespeichert.

5h. Fehler- und Sicherheits-Monitoring

Zur Stabilität und Angriffserkennung erfassen wir technische Protokolldaten (gekürzte IP-Adresse, Zeitstempel, Browser/Gerätetyp, aufgerufener Pfad, Fehlermeldung). Fehlerberichte an einen externen Monitoring-Dienst werden ausschließlich nach deiner Einwilligung („Statistik") übertragen; ohne Einwilligung bleibt die Übertragung deaktiviert. Sicherheitsrelevante Server-Logs (z. B. Rate-Limits, Loginversuche) verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie spätestens nach 90 Tagen.

5i. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Empfehlungen und Sortierungen (z. B. passende Aufträge oder Unternehmen) sind reine Vorschläge ohne rechtliche Folgen.

5j. Pflicht zur Bereitstellung von Daten

Die Angabe von E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne diese Daten kann kein Nutzerkonto bereitgestellt werden. Unternehmen benötigen zusätzlich Stammdaten für die Rechnungslegung. Alle weiteren Angaben sind freiwillig.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Inserate / Aufträge: werden 30 Tage nach Erstellung automatisch archiviert (nicht mehr öffentlich sichtbar, für die Beteiligten und die Administration weiterhin abrufbar). Du erhältst 7 Tage vorher eine Benachrichtigung.
• Chatverläufe: Betroffen sind die auftragsbezogenen Nachrichtenverläufe zwischen Auftraggeber und Unternehmen. Sie werden 14 Tage nach der Beauftragung (Zeitpunkt der Annahme des Angebots) automatisch archiviert. „Archiviert" bedeutet technisch: Der Verlauf wird mit einem Archiv-Zeitstempel markiert und nur noch lesend bereitgestellt — neue Nachrichten sind in diesem Verlauf nicht mehr möglich, die bestehenden Inhalte bleiben gespeichert. Auftraggeber und Unternehmen werden 3 Tage vorher benachrichtigt.
• Speicherung nach der Archivierung: Archivierte Chatverläufe bleiben gespeichert und sind weiterhin für die beteiligten Personen (Auftraggeber und beauftragtes Unternehmen) sowie für die Administration von BAUDS im Rahmen von Support-, Melde- und Streitfällen einsehbar. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet. Gelöscht werden die Verläufe, wenn du dein Konto löschst (Konto-Löschung mit 30 Tagen Karenz, danach Löschung bzw. Anonymisierung deiner Nachrichten) oder wenn du die Löschung nach Art. 17 DSGVO verlangst — soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Rechtsstreit entgegenstehen.
• Rechnungs- und Buchhaltungsdaten: bleiben aufgrund der gesetzlichen Aufbewahrungsfrist (§ 132 BAO) 7 Jahre gespeichert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen im Seitenfuß.

Auskunftsersuchen werden nach Feststellung und erforderlichem Nachweis der Identität der auskunftsersuchenden Person grundsätzlich innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO beantwortet. Einen Daten-Export als JSON-Datei sowie die Konto-Löschung (30 Tage Karenz) kannst du selbständig unter „Mein Profil" auslösen.

Beschwerderecht: Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Nutzer in Deutschland können sich auch an die für ihren Wohnsitz zuständige Aufsichtsbehörde wenden.

8. Kontakt

Für Anfragen zum Datenschutz schreiben Sie bitte an kontakt@bauds.app.