Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

PROZESSA UG (haftungsbeschränkt)
Hungerbergstrasse 86, 71364 Winnenden, Deutschland
Betreiber der Plattform BauNetzz — Impressum

Kontakt: info@prozessa.com

BauNetzz ist ein B2B-Marktplatz zur Vermittlung von Gewerken und Dienstleistungen rund um Bauobjekte. Dabei verarbeiten wir insbesondere:

• Registrierungs- und Kontodaten (Firmenname, Name, Rolle, E-Mail)
• Unternehmens- und Betriebsprofile (Standort, Gewerke, Zertifikate, Beschreibungen)
• Ausschreibungsdaten (Gewerke, Leistungsverzeichnisse, Angebote, Chat-Nachrichten)
• Technische Protokolldaten (IP, Browser, Zeitstempel — soweit erforderlich)
• Abrechnungsdaten bei kostenpflichtigen Plänen

Für Datenbank, Authentifizierung und Speicherung von Dateien unserer Anwendung nutzen wir den Dienst „Supabase” der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 („Supabase”).

Im Rahmen der Nutzung werden personenbezogene Daten unserer Nutzer verarbeitet:

• Registrierungs- und Kontodaten (Firmenname, Name, Rolle, E-Mail)
• Unternehmens- und Betriebsprofile (Standort, Gewerke, Zertifikate, Beschreibungen)
• Ausschreibungsdaten (Gewerke, Leistungsverzeichnisse, Angebote, Chat-Nachrichten)
• Technische Protokolldaten (IP, Browser, Zeitstempel — soweit erforderlich)
• Abrechnungsdaten bei kostenpflichtigen Plänen
• Nutzungsdaten
• Hochgeladene Dokumente

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Funktionalitäten unserer Anwendung, insbesondere der Nutzerregistrierung, Authentifizierung und Speicherung nutzerbezogener Daten.

Die Datenverarbeitung erfolgt auf Servern in Frankfurt, Deutschland (Region eu-central-1). Supabase schließt jedoch nicht aus, dass personenbezogene Daten im Rahmen der Leistungserbringung auch auf Servern in den USA und in Singapur verarbeitet werden, etwa im Zusammenhang mit Support- oder Infrastrukturprozessen. Supabase ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Für den Fall einer Datenübermittlung in Drittländer haben wir mit Supabase im Rahmen des Auftragsverarbeitungsvertrags die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, die ein angemessenes Datenschutzniveau sicherstellen sollen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Nutzungsvertrags), soweit die Verarbeitung zur Bereitstellung unserer Anwendung notwendig ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen technischen Infrastruktur), soweit keine vertragliche Erforderlichkeit besteht.

Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Supabase setzt zur Leistungserbringung eigene Unterauftragsverarbeiter ein; eine aktuelle Liste ist bei Supabase einsehbar.

Weitere Informationen zum Umgang mit Daten durch Supabase findest du in der Datenschutzerklärung von Supabase: https://supabase.com/privacy

Die Web-Anwendung wird über Firebase App Hosting (Google Cloud Run, Region europe-west4 / Niederlande) bereitgestellt. Es werden dabei technische Zugriffsdaten verarbeitet (Server-Logs). Mit Google Cloud wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Für bestimmte Funktionen setzen wir KI-Dienste der Google Gemini API ein:

• Leistungsverzeichnis-Extraktion: Freitext-Beschreibungen oder PDF/Excel-Inhalte werden strukturiert in LV-Positionen überführt.
• Matching: Embeddings und optional kurze Begründungstexte für die Zuordnung passender Handwerksbetriebe.

Es werden nur die für den jeweiligen Zweck erforderlichen Texte/Dokumentinhalte übermittelt. Die Verarbeitung erfolgt über eine EU-Endpoint-Konfiguration; mit Google Cloud besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der auch die Nutzung der Gemini API umfasst. Eine Datenschutz-Folgenabschätzung (DPIA) wurde durchgeführt. Personenbezogene Daten werden soweit möglich pseudonymisiert/minimiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (berechtigtes Interesse an effizientem Matching), ggf. lit. a (Einwilligung bei optionalen KI-Features).

Für den Premium-Import und -Export von GAEB-Dateien (GAEB DA XML, u. a. X81/D81, X83/D83) nutzen wir eine selbst entwickelte, serverseitige Verarbeitung innerhalb unserer eigenen Anwendung. Es wird kein externer GAEB-Parsing-Dienstleister eingebunden; die Verarbeitung erfolgt ausschließlich auf unserer eigenen Backend-Infrastruktur (Firebase App Hosting / Google Cloud, siehe Punkt 4).

Dabei werden verarbeitet:

• Hochgeladene GAEB-Dateien — werden zur Extraktion der enthaltenen LV-Positionen im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert
• Daraus extrahierte GAEB-Strukturdaten (Positionsnummern, Mengen, Einheiten, Kurztexte) — werden nach Bestätigung durch den Nutzer als Leistungsverzeichnis in der Supabase-Datenbank (Frankfurt, siehe Punkt 3) gespeichert
• Verknüpfung mit Gewerken und Angeboten Ihres Accounts

Der GAEB-Export erzeugt die Datei dynamisch aus den in Supabase gespeicherten Angebotsdaten und stellt sie direkt zum Download bereit, ohne dass eine separate Kopie gespeichert wird. Da hierfür kein zusätzlicher externer Auftragsverarbeiter eingebunden ist, sind über die bereits unter Punkt 3 (Supabase) und Punkt 4 (Google Cloud) genannten Auftragsverarbeitungsverträge hinaus keine weiteren Verträge erforderlich.

Transaktionale E-Mails (Anmelde-Code, Matching-Benachrichtigungen, Angebotsstatus) werden über den E-Mail-Dienst der STRATO AG (Deutschland) per SMTP versendet. Verarbeitet werden dabei E-Mail-Adresse, Name sowie der Inhalt der jeweiligen Benachrichtigung. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

• Art. 6 Abs. 1 lit. b — Vertrag / vorvertragliche Maßnahmen (Registrierung, Marktplatznutzung)
• Art. 6 Abs. 1 lit. f — Berechtigtes Interesse (Sicherheit, Betrugsprävention, Produktverbesserung)
• Art. 6 Abs. 1 lit. a — Einwilligung (wo ausdrücklich eingeholt, z. B. Marketing optional)
• Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung (Aufbewahrung, steuerliche Pflichten)

Kontodaten werden für die Dauer der Mitgliedschaft gespeichert. Nach Kündigung Löschung oder Anonymisierung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Dokumente und Angebote können länger aufbewahrt werden, wenn Sie dem ausdrücklich zugestimmt haben oder gesetzliche Pflichten bestehen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung (Art. 21) und Beschwerde bei einer Aufsichtsbehörde. Anfragen an: info@prozessa.com

Die Registrierung erfordert die angegebenen Pflichtfelder. Ohne diese ist die Nutzung des Marktplatzes nicht möglich. Die Bestätigung von Datenschutzerklärung und AGB ist für die Registrierung verbindlich.