Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

BAUDS
Inhaber: Oliver Schober
Luickgasse 4/3
1220 Wien, Österreich
E-Mail: kontakt@bauds.app
Website: www.bauds.app
UID: ATU83581447 · GISA: 39992543

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Weitere Anbieterangaben siehe Impressum. BAUDS richtet sich derzeit an Nutzer und Unternehmen in Österreich und Deutschland.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insb. Art. 6 Abs. 1 lit. a, b und f DSGVO. BAUDS ist ausschließlich Betreiber und Vermittler der Plattform; Handwerkerleistungen werden von den beauftragten Unternehmen erbracht, die für ihre eigene Datenverarbeitung selbst verantwortlich sind.

3. Konto und Profil

Bei der Registrierung erheben wir E-Mail-Adresse, Passwort (verschlüsselt), Anzeigename, Rolle (Auftraggeber/Unternehmen) sowie bei Unternehmen zusätzliche Stammdaten (Unternehmensname, Gewerk, Adresse, ggf. Nachweisdokumente). Diese Daten werden zur Erfüllung des Nutzungsvertrages gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

4. Aufträge, Angebote, Nachrichten

Eingestellte Aufträge, Angebote, Bewertungen sowie ausgetauschte Nachrichten werden zur Vermittlung gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Was ist öffentlich sichtbar?

• Unternehmensprofile (Fachbetriebsprofile): die vom Unternehmen selbst für das öffentliche Profil eingegebenen Angaben (z. B. Unternehmensname, Gewerke, Einsatzgebiet, Beschreibung, Bilder) — soweit das Profil aktiviert ist.
• Veröffentlichte Auftragsinformationen: die vom Nutzer zur Veröffentlichung bestimmten Angaben eines Inserats, konkret Titel, Gewerk/Kategorie, Beschreibung, Postleitzahl und Ort, Dringlichkeit, Budgetrahmen und hochgeladene Fotos. Nicht öffentlich sind Name, E-Mail-Adresse, Telefonnummer und die genaue Adresse des Auftraggebers; diese Angaben werden nur den am Auftrag beteiligten Personen im geschützten Bereich zugänglich.
• Veröffentlichte Bewertungen samt Bewertungstext, Sterne-Wertung, Datum und Anzeigename der bewertenden Person sowie einer allfälligen Antwort des Unternehmens.

Nicht öffentlich sind insbesondere Chat-Nachrichten, Angebotsinhalte und Preise, Kontaktdaten, Rechnungs- und Zahlungsdaten sowie alle Nachweisdokumente. Aufträge bleiben bis zur Vermittlung bestehen (siehe Punkt 6).

4a. Bewertungen

Bei der Abgabe und Veröffentlichung von Bewertungen können personenbezogene Daten verarbeitet werden (Anzeigename, Bewertungstext, Sterne-Wertung, Bezug zum abgewickelten Auftrag, Datum). Die Verarbeitung erfolgt insbesondere zur Qualitätssicherung, Transparenz und Information anderer Nutzer. Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO; die Veröffentlichung des Bewertungsinhalts selbst beruht auf Ihrer freiwilligen Eingabe (Art. 6 Abs. 1 lit. a und b DSGVO).

Bewertungen sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Sie werden vor Abgabe einer Bewertung im Bewertungsformular auf diese Datenschutzerklärung hingewiesen. Negative Bewertungen werden nicht entfernt, nur weil sie negativ sind; eine Entfernung erfolgt bei Rechtswidrigkeit, Beleidigungen, nachweislich falschen Tatsachenbehauptungen, Spam oder Verstößen gegen die Bewertungsregeln der AGB. Sie können der Verarbeitung gemäß Art. 21 DSGVO widersprechen und die Löschung Ihrer Bewertung verlangen.

5. Hosting & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO. Sofern Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (SCC) und geeigneter technischer Maßnahmen.

Diese Liste wird laufend aktualisiert. Auf Anfrage senden wir dir gerne die Kopien der geschlossenen AVV bzw. der Standardvertragsklauseln.

5a. Zahlungsabwicklung der Abo-Gebühren (Stripe)

Bei kostenpflichtigen Buchungen gegenüber BAUDS (Abos, Werbung, Zusatzleistungen) werden deine Zahlungsdaten direkt an unseren Zahlungsdienstleister Stripe übermittelt. Wir selbst speichern keine Kreditkarten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bezahlung beauftragter Handwerkerleistungen erfolgt ausschließlich direkt zwischen Auftraggeber und ausführendem Unternehmen; diese Zahlungsdaten verarbeiten wir nicht. BAUDS ist dafür weder Zahlungsempfänger, Treuhänder noch Zahlungsdienstleister.

5b. Cookies & lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. localStorage-Einträge zur Aufrechterhaltung deiner Anmeldung (Session), zur Sicherheit sowie zur Speicherung deiner Cookie-Entscheidung und Spracheinstellung. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich und daher zustimmungsfrei (§ 165 Abs. 3 TKG 2021; für Nutzer in Deutschland gilt die entsprechende Bestimmung des dortigen Rechts).

Alle weiteren Kategorien (Statistik, Marketing) werden erst nach ausdrücklicher Einwilligung über unser Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO) und können dort jederzeit widerrufen werden.

Die Kategorie Statistik betrifft ausschließlich unsere eigene Reichweiten- und Klickmessung. Werbung (Google Ads) ist davon getrennt und wird ausschließlich nach ausdrücklicher Werbezustimmung aktiviert. Frühere Marketing-Zustimmungen ohne diesen Hinweis gelten nicht dafür.

Google Ads wird von Google Ireland Limited bereitgestellt. Zur Messung veröffentlichter Aufträge und neu erstellter Unternehmens-Konten sowie zur Anzeigenoptimierung werden Ereignis, Zeitpunkt, bereinigte Seitenadresse, technische Browser-/Verbindungsdaten (einschließlich IP-Adresse) und gegebenenfalls Werbe-Cookie-/Klickkennungen verarbeitet. Eine Unternehmensregistrierung bedeutet keine abgeschlossene Gewerbeprüfung und keinen Abo-Abschluss. Wir senden keine Namen, E-Mail-Adressen oder Auftragsinhalte und nutzen keinen Kundendatenabgleich. Google kann Daten auch in den USA verarbeiten; Informationen zur Verarbeitung und zu Schutzmaßnahmen stehen in Googles Datenschutzhinweisen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die anwendbaren Regeln für Endgerätezugriffe). Ohne Werbezustimmung werden Google-Tag und Erfolgsereignisse blockiert, auch ohne Cookies werden keine Meldungen gesendet. Ablehnung und Widerruf gelten sofort für künftige Ereignisse, auch in anderen geöffneten Tabs; blockierte Ereignisse werden nicht nachträglich gesendet. Deine Auswahl wird mit zufälliger Einwilligungskennung, Zeitpunkt, Hinweisversion und Länderkennung protokolliert; frühere Zustimmungen bleiben als Nachweis neben einem späteren Widerruf erhalten. Die Browserauswahl gilt ein Jahr.

Klicks und Einblendungen unserer Anzeigen werden im Werbekonto unabhängig von dieser Website-Einwilligung gezählt. Erfolgsmessung auf BAUDS erfasst nur zustimmende Besucher.

5c. Eigene Reichweiten- und Klickmessung (Statistik)

Mit deiner Einwilligung für die Kategorie „Statistik" halten wir zentrale Aktionen auf der Plattform fest (z. B. „Auftrag erstellen" gestartet, Tarifseite angesehen). Gespeichert werden ausschließlich Ereignisname, aufgerufener Pfad, Herkunft des Besuchs (Kanal, Quelle, Kampagne, Suchbegriff) und ein zufälliger, nicht namensbezogener Besuchsschlüssel. Es werden keine Namen, Nachrichten, Auftragsinhalte oder Kontaktdaten übertragen. Die Daten werden auf unserem eigenen EU-Server (Lovable Cloud/Supabase) gespeichert, nicht an Dritte weitergegeben und nicht für Werbung genutzt. Ohne Einwilligung findet diese Messung nicht statt (Art. 6 Abs. 1 lit. a DSGVO).

Bei erteilter Statistik-Einwilligung erfassen wir außerdem Einstiegsseite, Herkunftsquelle (z. B. ChatGPT, Perplexity, Gemini, Google oder Bing) und die gewählte Registrierungsart. Registrierungen werden dabei mit der internen Konto-ID und dem vorhandenen pseudonymen Besuchsschlüssel verknüpft. In der geschützten Verwaltung zählen wir daraus auch tatsächlich veröffentlichte Aufträge des registrierten Kontos; Namen, Kontaktdaten und Auftragsinhalte werden in dieser Auswertung nicht angezeigt und nicht an KI-Anbieter übermittelt. Herkunftsangaben sind technisch begrenzt und kein sicherer Nachweis einer KI-Empfehlung. Die im Browser gespeicherte erste Herkunft wird höchstens 90 Tage weiterverwendet; bei Widerruf werden Herkunft und Besuchsschlüssel im Browser entfernt. Dies löscht keine zuvor gespeicherten Datensätze; Rechte auf Auskunft und Löschung bleiben unberührt.

5d. Automatische Übersetzung der Oberfläche

Wenn du eine andere Sprache als Deutsch wählst, werden die sichtbaren Oberflächen-Texte (inkl. Buttons, Formularfelder, Bild-Alternativtexte, Seitentitel und Meta-Beschreibungen) an unseren Server-Proxy übertragen und dort einmalig über das Lovable AI Gateway maschinell übersetzt. Übertragen werden ausschließlich die statischen UI-Strings — keine Nutzereingaben, Nachrichten, Auftragstexte oder personenbezogenen Daten. Übersetzungsergebnisse werden lokal in deinem Browser (localStorage) zwischengespeichert, damit die Sprache offline und ohne erneute Übertragung funktioniert. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst.

5e. KI-Foto- und Textanalyse

Lädt ein Auftraggeber Fotos zu einem Auftrag hoch, können diese auf seine Veranlassung über das Lovable AI Gateway analysiert werden, um Gewerk, Umfang und fehlende Angaben vorzuschlagen. Ebenso können Auftrags- und Angebotstexte auf Wunsch KI-gestützt verbessert werden. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Die Inhalte werden nicht zum Training von Modellen verwendet.

5f. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein gerätebezogenes Push-Token (Web Push bzw. Firebase/Apple Push) und die zugehörige Nutzer-ID, um dich über Angebote, Nachrichten und Auftragsänderungen zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den Geräteeinstellungen oder in der App jederzeit widerrufen. Das Token wird dann gelöscht.

5g. Vorregistrierung

Bei einer Vorregistrierung speichern wir Name, E-Mail-Adresse, Rolle (Auftraggeber/Unternehmen) und optional Region/Gewerk, um dich über den Start zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung jederzeit per E-Mail verlangen; die Daten werden längstens 24 Monate gespeichert.

5h. Fehler- und Sicherheits-Monitoring

Zur Stabilität und Angriffserkennung erfassen wir technische Protokolldaten (gekürzte IP-Adresse, Zeitstempel, Browser/Gerätetyp, aufgerufener Pfad, Fehlermeldung). Fehlerberichte an einen externen Monitoring-Dienst werden ausschließlich nach deiner Einwilligung („Statistik") übertragen; ohne Einwilligung bleibt die Übertragung deaktiviert. Sicherheitsrelevante Server-Logs (z. B. Rate-Limits, Loginversuche) verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie spätestens nach 90 Tagen.

5i. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Empfehlungen und Sortierungen (z. B. passende Aufträge oder Unternehmen) sind reine Vorschläge ohne rechtliche Folgen.

5j. Pflicht zur Bereitstellung von Daten

Die Angabe von E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne diese Daten kann kein Nutzerkonto bereitgestellt werden. Unternehmen benötigen zusätzlich Stammdaten für die Rechnungslegung. Alle weiteren Angaben sind freiwillig.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Inserate / Aufträge: bleiben derzeit bestehen, bis sie vermittelt sind; eine automatische Archivierung nach einer festen Frist erfolgt nicht. Für die Beteiligten und die Administration bleiben sie abrufbar.
• Chatverläufe: Betroffen sind die auftragsbezogenen Nachrichtenverläufe zwischen Auftraggeber und Unternehmen. Sie werden 14 Tage nach der Beauftragung (Zeitpunkt der Annahme des Angebots) automatisch archiviert. „Archiviert" bedeutet technisch: Der Verlauf wird mit einem Archiv-Zeitstempel markiert und nur noch lesend bereitgestellt — neue Nachrichten sind in diesem Verlauf nicht mehr möglich, die bestehenden Inhalte bleiben gespeichert. Auftraggeber und Unternehmen werden 3 Tage vorher benachrichtigt.
• Speicherung nach der Archivierung: Archivierte Chatverläufe bleiben gespeichert und sind weiterhin für die beteiligten Personen (Auftraggeber und beauftragtes Unternehmen) sowie für die Administration von BAUDS im Rahmen von Support-, Melde- und Streitfällen einsehbar. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet. Gelöscht werden die Verläufe, wenn du dein Konto löschst (Konto-Löschung mit 30 Tagen Karenz, danach Löschung bzw. Anonymisierung deiner Nachrichten) oder wenn du die Löschung nach Art. 17 DSGVO verlangst — soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Rechtsstreit entgegenstehen.
• Rechnungs- und Buchhaltungsdaten: bleiben aufgrund der gesetzlichen Aufbewahrungsfrist (§ 132 BAO) 7 Jahre gespeichert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen im Seitenfuß.

Auskunftsersuchen werden nach Feststellung und erforderlichem Nachweis der Identität der auskunftsersuchenden Person grundsätzlich innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO beantwortet. Einen Daten-Export als JSON-Datei sowie die Konto-Löschung (30 Tage Karenz) kannst du selbständig unter „Mein Profil" auslösen.

Beschwerderecht: Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Nutzer in Deutschland können sich auch an die für ihren Wohnsitz zuständige Aufsichtsbehörde wenden.

8. Kontakt

Für Anfragen zum Datenschutz schreiben Sie bitte an kontakt@bauds.app.