Datenschutzerklärung

Krone Baustein e.K., handelnd unter der Marke BauFin!app Eschenstieg 1 20259 Hamburg, Deutschland Vertreten durch: Krzysztof Jerzy Buczyński, Inhaber E-Mail: post@baufin.app Datenschutz-Kontakt: datenschutz@baufin.app Steuer-Nr.: 22/282/38532 USt-IdNr.: DE344558054 Handelsregister: Amtsgericht Hamburg, HRA 127948

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer SaaS-Plattform BauFin!app erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Firmenname, Anschrift und Telefonnummer. Diese Daten sind für die Vertragserfüllung erforderlich.

Bei der Nutzung der Plattform verarbeiten wir die von Ihnen eingegebenen Geschäftsdaten (Kunden, Rechnungen, Aufträge, Ausgaben etc.). Diese Daten verbleiben in Ihrem Mandantenbereich und sind für andere Nutzer nicht zugänglich.

Für die Zahlungsabwicklung nutzen wir folgende Dienstleister:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Litauen. Revolut verarbeitet Ihre Zahlungsdaten (Kartennummer, Ablaufdatum) als eigenständiger Verantwortlicher. Datenschutzerklärung: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Datenschutzerklärung: https://www.paypal.com/privacy

Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Wir erhalten von den Zahlungsdienstleistern lediglich eine Bestätigung über den Zahlungseingang.

Unsere Plattform wird auf Servern in Deutschland gehostet. Anwendungsdaten werden ausschließlich im Europäischen Wirtschaftsraum (EWR) gespeichert. Bei technischen Verbindungsdaten (z. B. über das Content Delivery Network, siehe unten) kann im Einzelfall ein Drittlandtransfer stattfinden — abgesichert durch EU-Standardvertragsklauseln (SCC).

Wir nutzen ein externes Content Delivery Network mit DDoS-Schutz. Der Anbieter verarbeitet technische Verbindungsdaten (IP-Adresse, Browsertyp) als Auftragsverarbeiter; er hat seinen Sitz außerhalb des EWR, die Uebermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine vollständige Liste der eingesetzten Auftragsverarbeiter mit Namen und Sitz stellen wir im Auftragsverarbeitungsvertrag sowie auf Anfrage zur Verfügung (Art. 15 DSGVO). Eine Kopie der geeigneten Garantien für Uebermittlungen außerhalb des EWR (EU-Standardvertragsklauseln) erhalten Sie ebenfalls auf Anfrage (Art. 13 Abs. 1 lit. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies und localStorage-Einträge für die Authentifizierung (Session-Token) und Spracheinstellung. Es werden keine Tracking-Cookies oder Analyse-Tools eingesetzt.

Bei Registrierung und Anmeldung ist eine externe Bot-Erkennung im Einsatz. Dies dient dem berechtigten Interesse am Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung oder Ablauf des Testzeitraums halten wir Ihre Daten für 90 Tage zur Abholung (Datenexport) bereit; nach Ablauf dieser Frist werden sie vollständig und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Sie können Ihr Konto jederzeit selbst löschen (Einstellungen -> Profil -> Konto löschen). Bei der von Ihnen selbst ausgelösten Kontolöschung werden Ihre Daten sofort und unwiderruflich gelöscht; bitte sichern Sie zuvor benötigte Daten über die Exportfunktion. Die oben genannte 90-Tage-Frist gilt ausschließlich bei Beendigung des Vertrags durch Kündigung (Abholzeitraum für den Datenexport).

Gesetzliche Aufbewahrungspflichten: Rechnungen und buchhalterische Unterlagen werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO) - Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO) - Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@baufin.app

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: verschlüsselte Uebertragung, Zugriffskontrolle, regelmäßige Datensicherungen und gehärtete Serverkonfiguration.

Ihre Daten sind von denen anderer Nutzer vollständig isoliert. Ein Zugriff zwischen verschiedenen Firmenbereichen ist technisch ausgeschlossen.

BauFin!app bietet als optionalen, kostenpflichtigen Zusatzdienst den "Datenexport Pro" an. Dieser Dienst erstellt täglich eine vollständige Kopie Ihrer Geschäftsdaten im maschinenlesbaren Format (JSON in ZIP) und stellt diese zum Download bereit.

Zweck der Verarbeitung: Realisierung Ihres Rechts auf Datenübertragbarkeit (Art. 20 DSGVO) in Form eines proaktiven Dienstes. Sie erhalten Ihre Daten regelmäßig in einem strukturierten, gängigen und maschinenlesbaren Format.

Umfang der exportierten Daten: Alle in Ihrem Mandantenbereich gespeicherten Geschäftsdaten (Kunden, Rechnungen, Aufträge, Ausgaben, Angebote, Projekte, Zeiterfassung, Fahrtenbuch, Steuerunterlagen, Einstellungen) sowie hochgeladene Medien (Belege, Fotos, Dokumente).

Speicherort: Die Exportdateien werden bei einem externen Speicherdienstleister (Rechenzentrum Amsterdam, Niederlande, Europäischer Wirtschaftsraum) serverseitig verschlüsselt gespeichert.

Der Anbieter dieses Speichers hat seinen Sitz außerhalb des EWR; die Verarbeitung erfolgt jedoch ausschließlich in seinem Rechenzentrum in Amsterdam. Grundlage der Uebermittlung ist ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Aufbewahrungsdauer: Exportdateien werden 30 Tage gespeichert und danach automatisch gelöscht. Im Benutzerpanel sind die Exporte der letzten 7 Tage zum Download verfügbar.

Zustellung: Sie erhalten eine E-Mail-Benachrichtigung mit einem personalisierten Download-Link. Der Link ist zeitlich und mengenmäßig beschränkt. Jeder Download wird zu Auditzwecken protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - der Dienst ist Teil des gebuchten Leistungsumfangs).

Sie können den Dienst jederzeit über die Plattform (Einstellungen -> Abo) kündigen. Nach Kündigung werden verbleibende Exportdateien nach Ablauf der 30-tägigen Aufbewahrungsfrist gelöscht.

Unabhängig vom Dienst "Datenexport Pro" haben Sie jederzeit das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. BauFin!app stellt Ihnen hierfür kostenlos die Funktion "Datenkopie" (Einstellungen -> Datenkopie) zur Verfügung, über die Sie jederzeit eine vollständige Kopie Ihrer Daten als ZIP-Datei herunterladen können.

Der Unterschied zum kostenpflichtigen Dienst "Datenexport Pro" besteht darin, dass letzterer den Export automatisch täglich durchführt, die Daten bei einem externen Speicherdienstleister vorhält und Sie per E-Mail benachrichtigt. Die kostenlose Funktion erfordert einen manuellen Download durch den Nutzer.

BauFin!app verarbeitet Ihre Geschäftsdaten in Ihrem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Wir stellen Ihnen einen Auftragsverarbeitungsvertrag (AVV) einschließlich der technischen und organisatorischen Maßnahmen (TOM) und einer Liste der Unterauftragnehmer zur Verfügung.

Diese Dokumente sind nach der Anmeldung in Ihrem Benutzerkonto unter Einstellungen -> Profil -> Rechtsdokumente verfügbar.

1. Beschreibung und Umfang der Datenverarbeitung

Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der Exali AG. Das grafische Element des Siegels wird von den Servern der Exali AG nachgeladen. Hierzu wird auf Grund der technischen Gestaltung des Internets Ihre IP-Adresse verarbeitet, um die Grafik an Ihren Browser zu übertragen.

Wenn Sie dieses Siegel anklicken, verlassen Sie unsere Seite und werden auf die Server der Exali AG weitergeleitet.

Mehr Informationen finden Sie in der Datenschutzerklärung von Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse).

3. Zweck der Datenverarbeitung

Die Datenverarbeitung dient dem Zweck den Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht nach § 2 Abs. 11 DL-InfoV) optisch ansprechend zu erbringen.

4. Berechtigtes Interesse

Unser berechtigtes Interesse für die Datenverarbeitung ergibt sich aus dem Zweck ein ansprechendes Onlineangebot zu bieten und unseren Informationspflichten in gestalterisch ansprechender Weise nachzukommen.