Datenschutzerklärung

Nachtragsfinder wird bei netcup in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von Nachtragsfinder. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei Sicherheitsereignissen können sie zur Aufklärung und Rechtsdurchsetzung länger aufbewahrt werden.

Für Registrierung, Anmeldung und Teamverwaltung verarbeiten wir Namen, E-Mail-Adressen, Passwort-Hashes, Verifizierungsstatus, Sitzungsdaten, Zwei-Faktor-Daten, Teamnamen, Rollen, Einladungen und Nutzungszeitpunkte. Die Verarbeitung ist erforderlich, um Nutzerkonten, Teamzugriffe und die geschützten Funktionen von Nachtragsfinder bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zugriffsschutz und Missbrauchsvermeidung. Daten werden grundsätzlich für die Dauer des Nutzer- oder Teamkontos gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Wenn Leistungsverzeichnisse, GAEB-Dateien, PDFs oder funktionale Leistungsbeschreibungen hochgeladen werden, verarbeitet Nachtragsfinder die hochgeladenen Dateien, Dateinamen, Dateitypen, Dateigrößen, extrahierte Inhalte, Analyseparameter, Prüfschritte, Analyseergebnisse, Berichte, Fehlerhinweise sowie zugehörige Nutzer-, Team- und Zeitdaten. Diese Verarbeitung dient der automatisierten Qualitätsprüfung, Berichtserstellung, Downloadbereitstellung und Abrechnung von Credits.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitung zur Sicherung, Fehleranalyse oder Rechtsverteidigung erforderlich ist, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Analysen und zugehörige Dateien bleiben gespeichert, bis sie durch das Team gelöscht werden. Gelöschte Analysen – ebenso Analysen gelöschter Teams – werden nach einer Karenzzeit von 30 Tagen endgültig entfernt, einschließlich hochgeladener Dateien und Ergebnisse, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Auswertung erfolgt teilweise automatisiert. Hinweise zur KI-Verarbeitung, zu Ihren Rechten und zum Umgang mit Analyseergebnissen finden Sie im Abschnitt „KI-Verarbeitung über AWS Bedrock“.

Für die KI-gestützte Analyse nutzt Nachtragsfinder Amazon Bedrock in AWS-Regionen innerhalb der Europäischen Union. Verarbeitet werden dabei die für die Prüfung erforderlichen Dokumentinhalte, Auszüge, Prompts, technische Metadaten und Modellantworten. Die Verarbeitung erfolgt zur Erbringung der Analysefunktion und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Anbindung erfolgt über EU-Inferenzprofile von AWS: Anfragen werden ausschließlich in AWS-Regionen innerhalb der Europäischen Union verarbeitet, etwa Frankfurt, Irland oder Paris. Amazon Bedrock gibt Kundendaten nach Angaben von AWS nicht an Modellanbieter weiter und nutzt Prompts oder Ausgaben nicht zum Training von Foundation Models.

Bei Supportanfragen verarbeiten wir Namen, E-Mail-Adressen, Teambezug, Betreff, Nachricht, gegebenenfalls Analysebezug sowie Kommunikationsinhalte. E-Mails werden über Amazon SES in der AWS-Region Europa (Frankfurt) versendet. Die Verarbeitung dient der Bearbeitung der Anfrage und der Kommunikation mit Nutzerinnen und Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Für den Kauf von Credits nutzt Nachtragsfinder Stripe. Dabei können Zahlungs-, Rechnungs-, Kontakt-, Transaktions-, Betrugspräventions- und Karteninformationen verarbeitet werden. Nachtragsfinder speichert keine vollständigen Kreditkartennummern, sondern verarbeitet insbesondere Stripe-Kundenreferenzen, Checkout- oder Zahlungsreferenzen, Kartentyp und die letzten vier Stellen, soweit dies für Abrechnung, Support und Nachweis erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Zahlungsabwicklung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Stripe Payments Europe, Limited, Dublin, Irland, kann je nach Verarbeitung als eigener Verantwortlicher oder Auftragsverarbeiter handeln. Stripe kann Daten an verbundene Unternehmen, Zahlungsnetzwerke, Banken, Dienstleister und Unterauftragsverarbeiter übermitteln, auch in Drittländer. Stripe stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln.

Auf den öffentlichen Seiten von Nachtragsfinder setzen wir die Open-Source-Analysesoftware Umami ein. Umami wird von uns selbst auf unserem eigenen Server bei netcup in Deutschland betrieben; es werden keine Daten an Dritte übermittelt. Umami arbeitet ohne Cookies und ohne Speicherung von Informationen im Endgerät. Erfasst werden aufgerufene Seiten, Referrer, Browser- und Gerätetyp, Betriebssystem, Bildschirmauflösung, ungefähre Herkunft (Land) sowie Zeitpunkt des Besuchs. IP-Adressen werden nicht gespeichert; Besuche werden nur über einen täglich wechselnden, nicht rückrechenbaren Hash zusammengefasst, sodass keine Identifizierung einzelner Personen und kein seitenübergreifendes Tracking erfolgt.

Auf den öffentlichen Seiten erfassen wir zusätzlich anonymisierte Interaktionsdaten wie Klicks, Scrollverhalten und Mausbewegungen, um daraus aggregierte Heatmaps zur Verbesserung der Website zu erstellen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Im eingeloggten Bereich findet keine Reichweitenmessung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres öffentlichen Webangebots. Da weder Cookies gesetzt noch Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die erhobenen Daten liegen ausschließlich in aggregierter beziehungsweise anonymisierter Form vor. Sie können der Verarbeitung jederzeit widersprechen, etwa durch den Einsatz von Skript-Blockern.

Nachtragsfinder verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere für Sitzungen, Login-Status, CSRF-Schutz, Spracheinstellungen und die sichere Bereitstellung der gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 TDDDG erforderlich, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Nicht notwendige Tracking- oder Marketing-Cookies werden ohne gesonderte Einwilligung nicht gesetzt. Auch die im Abschnitt „Reichweitenmessung mit Umami“ beschriebene Analyse kommt ohne Cookies und ohne Zugriff auf das Endgerät aus.

Empfänger personenbezogener Daten sind nur Stellen, die für Betrieb, Analyse, Kommunikation, Zahlungsabwicklung, Sicherheit, Support oder gesetzliche Pflichten erforderlich sind. Dazu gehören insbesondere netcup für Hosting in Deutschland, Amazon Web Services für KI-Verarbeitung und E-Mail-Versand innerhalb der Europäischen Union sowie Stripe für Zahlungen. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@baulytics.de gerichtet werden.

Wir passen diese Datenschutzerklärung an, wenn sich Nachtragsfinder, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.