Baushtell
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Luan Tertini
Ödenburger Straße 54, 1210 Wien, Österreich
E-Mail: office@baushtell.at

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von Baushtell notwendig ist. Es gibt keinen Verkauf von Daten und keine personalisierte Werbung. Nutzungsanalyse und Werbemessung laufen ausschließlich mit Ihrer Zustimmung (Abschnitt 4). Alle inhaltlichen Daten werden auf Servern in der Europäischen Union gespeichert.

3. Besuch dieser Website

Diese Website wird über Cloudflare (Cloudflare, Inc., USA, mit EU-Niederlassungen) ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ) verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von dieser Website geladen, es werden keine Verbindungen zu Font-Diensten Dritter aufgebaut.

4. Nutzungsanalyse und Werbemessung, nur mit Zustimmung

Wir fragen nach zwei Dingen, jedes mit eigener Antwort: ob wir sehen dürfen, wie diese Website und die App genutzt werden (Microsoft Clarity), und ob wir messen dürfen, ob unsere Werbung wirkt (Google Ads). Ohne Ihre Zustimmung wird keiner der beiden Dienste geladen.

Nutzungsanalyse mit Microsoft Clarity

Wir sagen es lieber direkt: Wenn Sie zustimmen, zeichnet Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland) auf, wie diese Website bzw. die Baushtell-App bedient wird. Aufgezeichnet werden Klicks, Scrollbewegungen und besuchte Bereiche; daraus entstehen für uns Heatmaps und Sitzungswiedergaben. Nicht aufgezeichnet werden Ihre Eingaben: Formularfelder sind auf beiden Seiten maskiert, in der App zusätzlich sämtlicher Text auf dem Bildschirm, also auch Beträge, Kunden- und Mitarbeiterdaten. Namen oder E-Mail-Adressen übermitteln wir nicht an Clarity. Auf den Angebotsseiten, die Betriebe ihren Kunden schicken, läuft Clarity nie.

Wir fragen einmal, beim ersten Besuch dieser Website, in einem Hinweis am unteren Bildschirmrand; Ihre Antworten gelten für die Website und die App. Wechseln Sie über einen Link auf dieser Website in die App, nimmt der Link Ihre Antworten mit. Die App selbst fragt nicht: Ohne Ihre Zustimmung auf dieser Website laufen Clarity und Google Ads dort nicht. Nach der Anmeldung speichern wir Ihre Entscheidungen zusätzlich in Ihrem Konto, damit sie auf allen Geräten gelten.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung wird Clarity gar nicht erst geladen. Ihre Entscheidung können Sie jederzeit ändern: auf dieser Website über „Cookie-Einstellungen" im Fußbereich, in der App über „Datenschutz" im Menü. Bei der Verarbeitung können Daten in die USA übertragen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Werbemessung mit Google Ads

Wir schalten Anzeigen in der Google-Suche. Um zu wissen, ob diese Anzeigen etwas bringen, nutzen wir mit Ihrer Zustimmung das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kommen Sie über eine Anzeige zu uns, hängt Google an den Link eine Klick-Kennung (gclid, gbraid oder wbraid). Mit Ihrer Zustimmung merkt sich diese Website die Kennung bis zu 90 Tage im Local Storage, und wenn Sie ein Konto erstellen, speichern wir sie bei Ihrem Betrieb. Google erfährt dann, dass aus dem Klick ein Konto wurde, ob danach ein erstes Angebot entstand, ob daraus ein Abo wurde und den Betrag der ersten Abo-Zahlung. Google erfährt nicht Ihren Namen, Ihre E-Mail-Adresse oder die Daten, die Sie in Baushtell speichern, und wir erlauben Google nicht, Ihnen deshalb personalisierte Werbung zu zeigen.

Ohne Zustimmung speichern wir nur, über welche Kampagne Sie gekommen sind, also unsere eigene Beschriftung des Links (utm-Angaben), ohne die Klick-Kennung von Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ändern oder widerrufen können Sie sie wie oben beschrieben; beim Widerruf in der App löschen wir die gespeicherte Klick-Kennung. Die übrigen Angaben zur Herkunft löschen wir mit Ihrem Konto. Daten können in die USA übertragen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wie Google Daten aus seinen Werbediensten verwendet, beschreibt Google unter business.safety.google/privacy.

5. Registrierung und Nutzung der App

Für ein Benutzerkonto verarbeiten wir Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie die Daten Ihres Betriebs, die Sie selbst eingeben (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Konto- und Anwendungsdaten werden bei Supabase in der EU-Region eu-central-1 (Frankfurt) gespeichert.

Anmeldung mit Google (freiwillig): Wählen Sie „Mit Google weiter", leiten wir Sie zu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) weiter. Google bestätigt uns Ihre E-Mail-Adresse, Ihren Namen und, falls vorhanden, Ihr Profilbild; ein Passwort bei uns entfällt. Google verarbeitet die Anmeldung dabei in eigener Verantwortung nach seiner Datenschutzerklärung (policies.google.com/privacy). Rechtsgrundlage ist Ihre Wahl dieses Anmeldewegs zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können sich stattdessen jederzeit mit E-Mail und Passwort anmelden.

6. Daten, die Sie in Baushtell speichern

In Baushtell erfassen Betriebe eigene Geschäftsdaten: etwa Kundendaten, Angebote, Aufträge, Arbeitszeiten und Rechnungen. Für diese Daten ist der jeweilige Betrieb datenschutzrechtlich Verantwortlicher; wir verarbeiten sie ausschließlich in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), Näheres regelt der Auftragsverarbeitungsvertrag. Hochgeladene Dateien (z. B. Beleg-PDFs, Beilagen zu Angeboten oder Baustellenfotos, die auch Personen zeigen können) werden bei Cloudflare R2 mit garantierter Speicherung in der EU (Jurisdiction EU) abgelegt. Versendet ein Betrieb Belege oder Einladungen per E-Mail, erfolgt der Versand über Resend, Inc. (USA); übermittelt werden dabei Empfängeradresse, Betreff, Nachricht und der Beleg samt Beilagen als Anhang, abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Hat ein Betrieb das eingestellt, erinnert Baushtell seine Kunden in seinem Namen per E-Mail an offene Angebote. Angebote können über einen nicht erratbaren Link ohne Anmeldung eingesehen und angenommen werden; dabei verarbeiten wir im Auftrag des Betriebs den Zeitpunkt der ersten Öffnung, bei Annahme den vom Empfänger angegebenen Namen und den Annahmezeitpunkt sowie vom Empfänger übermittelte Nachrichten (etwa Änderungswünsche oder Ablehnungsgründe).

7. Abrechnung des Abos

Bucht ein Betrieb ein Abo, läuft die Zahlung über Stripe Payments Europe, Ltd. (Irland). Stripe erhält dafür Firmenname, Anschrift, UID, E-Mail-Adresse und die Zahlungsdaten (Karte oder Bankverbindung); die Zahlungsdaten selbst werden nur bei Stripe gespeichert, wir erhalten eine Referenz. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung (etwa zur Betrugsprävention), Näheres in der Datenschutzerklärung von Stripe. Kunden-, Beleg- und Zeitdaten des Betriebs werden nicht an Stripe übermittelt.

8. Wunsch-Formular auf der Website

Über das Formular „Fehlt dir etwas?" auf baushtell.at können Sie uns eine Nachricht schicken, auf Wunsch mit Ihrer E-Mail-Adresse. Wir verwenden die Angaben ausschließlich, um die Nachricht zu lesen und Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Rückmeldungen zum Produkt; bei Angabe der E-Mail-Adresse Art. 6 Abs. 1 lit. b DSGVO, Beantwortung Ihrer Anfrage). Die Nachricht wird über Resend, Inc. (USA) als E-Mail an uns zugestellt, abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Angaben werden nicht mit anderen Daten verknüpft und nach Erledigung Ihrer Anfrage gelöscht, spätestens nach zwölf Monaten.

9. Hilfe aus der App

Über „Hilfe" im Menü der App können angemeldete Nutzer uns eine Nachricht schicken. Mit der Nachricht übermitteln wir Name, E-Mail-Adresse und Rolle des Absenders, den Betrieb sowie die in der App gerade geöffnete Seite, damit wir die Frage ohne Rückfrage beantworten können (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsvertrags). Die Nachricht wird über Resend, Inc. (USA) als E-Mail an uns zugestellt, abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Angaben werden nach Erledigung der Anfrage gelöscht, spätestens nach zwölf Monaten.

10. Fehlerdiagnose

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software, Inc.) mit Datenempfang über EU-Infrastruktur. Dabei können technische Angaben zum Fehler (Browser, Gerätetyp, Fehlermeldung) verarbeitet werden (Rechtsgrundlage: berechtigtes Interesse an einem stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und Local Storage

Ohne Ihre Zustimmung setzen weder diese Website noch die App Cookies. Stimmen Sie der Nutzungsanalyse zu, setzt Microsoft Clarity Cookies (u. a. _clck, bis zu einem Jahr, und _clsk, einen Tag), um zusammengehörige Seitenaufrufe zu erkennen. Stimmen Sie der Werbemessung zu, setzt Google Cookies (u. a. _gcl_aw), und diese Website merkt sich die Klick-Kennung einer Anzeige bis zu 90 Tage im Local Storage. Ihre Entscheidungen selbst merkt sich der Browser im Local Storage. Die App speichert außerdem Ihre Anmeldesitzung im Local Storage; das ist für den Login technisch notwendig und wird nicht zu Analysezwecken verwendet.

12. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Geschäftsdaten (z. B. Rechnungen) unterliegen beim jeweiligen Betrieb gesetzlichen Aufbewahrungspflichten (u. a. § 132 BAO: 7 Jahre). Die Einhaltung dieser Pflichten liegt beim Betrieb; Baushtell stellt dafür Export-Funktionen bereit.

Beantragt ein Betrieb in der App die Löschung seines Kontos, löschen wir 14 Tage danach alle Daten des Betriebs und seiner Mitarbeiter. Die Löschung ist endgültig. Wir behalten nur einen Nachweis der Löschung (Kennung des Betriebs, Antrags- und Löschdatum) sowie die Rechnungen über das Baushtell-Abo, die wir selbst nach § 132 BAO sieben Jahre aufbewahren müssen.

13. Ihre Rechte

Wenden Sie sich dazu an die oben angegebene E-Mail-Adresse. Außerdem haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

14. Stand

22. Oktober 2026. Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert.