Datenschutzerklärung

1. Verantwortlicher

Ibis Flow GmbH
Krumbacher Str 2
92421 Schwandorf
Deutschland
E-Mail: kontakt@alle-gewerke.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Digitale-Dienste-Gesetzes (DDG). Wir erheben und verarbeiten Daten ausschließlich zu den in dieser Erklärung genannten Zwecken.

Als Rechtsgrundlagen für die Verarbeitung kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies und Analyse)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Registrierung, Dienst- nutzung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. Sicherheit, IT-Betrieb, Betrugsprävention)

3. Hosting und Infrastruktur

Diese Website und der zugehörige API-Dienst werden auf der Cloud-Infrastruktur von Microsoft Azure (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, USA) betrieben. Microsoft ist als Auftragsverarbeiter tätig (Art. 28 DSGVO); mit Microsoft besteht ein Auftragsverarbeitungsvertrag.

Beim Abruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, darunter Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Logfiles werden maximal 30 Tage aufbewahrt und danach gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes).

4. Registrierung und Nutzerkonto

Zur Nutzung des eingeloggten Bereichs ist eine Registrierung erforderlich. Die Authentifizierung erfolgt über Microsoft Azure AD B2C. Dabei werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse
• Anzeigename (Display Name)
• Interne Nutzer-ID (Object ID), die nach der ersten Anmeldung mit einem internen Organisationsdatensatz verknüpft wird

Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Unternehmensprofil und Ausschreibungs-Matching

Zur Personalisierung der Ausschreibungsempfehlungen erfassen wir im Nutzerprofil:

• Firmenname
• Gewerke (freie Texteingabe)
• Suchregion / Umkreis

Diese Angaben werden verwendet, um tägliche Ausschreibungsempfehlungen zu generieren. Über den Dienst erzielte Match-Scores und die Interaktionen mit Ausschreibungen (z. B. Aufrufe, Bewertungen, Feedback) werden ebenfalls gespeichert, um die Qualität der Empfehlungen zu verbessern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. KI-gestütztes Ausschreibungs-Matching

Zur Berechnung von Match-Scores und zur Erstellung von Begründungen werden Ausschreibungsdaten sowie Profildaten (Gewerke, Region) an Azure OpenAI Service (Microsoft Azure, EU-Region) übermittelt. Es werden dabei keine direkt identifizierenden personenbezogenen Daten (Name, E-Mail-Adresse) an den KI-Dienst übergeben. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags mit Microsoft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Unternehmensassistent und Bing-Suche

Im Nutzerprofil steht ein KI-Assistent zur Verfügung, der auf Basis des eingegebenen Firmennamens Vorschläge für passende Gewerke generiert. Dabei kann der Firmenname zur Kontextualisierung an den Microsoft Bing Search-Dienst weitergeleitet werden. Die Verarbeitung erfolgt ausschließlich zur Verbesserung des Nutzererlebnisses und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Assistent wird nur auf ausdrückliche Anforderung des Nutzers (Klick auf „KI-Vorschlag") aktiv.

8. E-Mail-Benachrichtigungen

Für den Versand täglicher Ausschreibungs-E-Mails sowie transaktionaler Systemnachrichten (z. B. Willkommensmail, Passwort-Reset) nutzen wir den Dienst Postmark (Wildbit LLC, 225 Chestnut St, Philadelphia, PA 19106, USA). Postmark ist als Auftragsverarbeiter tätig. Die übermittelten Daten umfassen E-Mail-Adresse und den Nachrichteninhalt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing-E-Mails). Du kannst E-Mail-Benachrichtigungen jederzeit über den Abmeldelink in jeder E-Mail oder in den Kontoeinstellungen abbestellen.

9. Baugenehmigungen (Bauaktivität)

Wir verarbeiten Daten aus öffentlichen Baugenehmigungsbekanntmachungen (Amtsblätter gemäß Art. 66 Bayerische Bauordnung — BayBO), um registrierten Gewerkebetrieben regionale Bauaktivität als Markt-Intelligence bereitzustellen. Es handelt sich ausdrücklich nicht um Vergabeaufträge und nicht um die Vermittlung von Kontaktdaten von Bauherren oder Antragstellern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung aktueller, regional relevanter Bauaktivitäts-Informationen für Handwerks- und Bauunternehmen. Wir haben ein Interesseabwägung vorgenommen und stellen sicher, dass die Rechte der Betroffenen nicht überwiegen — insbesondere durch Datenminimierung und gestufte Darstellung (siehe unten).

Datenminimierung: Namen von Bauherren oder Antragstellern werden weder gespeichert noch ausgegeben. Adressen werden je nach Klassifizierung des Vorhabens gestuft reduziert dargestellt (z. B. nur Postleitzahl bei privaten Vorhaben; bei gewerblichen Vorhaben erweiterte, aber weiterhin reduzierte Standortangaben ohne Aktenzeichen). Rohdaten aus den Quellportalen werden nach erfolgreicher Verarbeitung spätestens nach 90 Tagen gelöscht.

Speicherdauer: Einträge zu privaten Bauvorhaben werden spätestens 90 Tage nach Veröffentlichung bzw. letzter Bestätigung inaktiv gesetzt; gewerbliche Bauvorhaben nach spätestens 365 Tagen. Es erfolgt kein Verkauf von Kontaktdaten privater Bauherren.

10. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; in der EU tätig durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungsdaten (Kreditkartendaten, IBAN o. ä.) als eigenverantwortlicher Verarbeiter gemäß seiner eigenen Datenschutzrichtlinie. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Kontaktformular und E-Mail-Anfragen

Wenn du unser Kontaktformular nutzt, werden die angegebenen Daten (Name, E-Mail-Adresse sowie ggf. Gewerk, Betriebsgröße, Nachrichteninhalt und die Seite, von der du das Formular abgeschickt hast) in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser Team weitergeleitet. Dasselbe gilt sinngemäß, wenn du uns direkt per E-Mail kontaktierst. Eine Weitergabe an Dritte erfolgt nicht ohne deine Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Anfragen werden nach vollständiger Bearbeitung, spätestens nach 6 Monaten, gelöscht.

12. Newsletter (Bau-Radar Bayern und Änderungs-Alert)

Für unsere kostenlosen Newsletter kannst du dich ohne Nutzerkonto anmelden. Wir speichern dabei deine E-Mail-Adresse, die von dir gewählten Newsletter, optional dein Gewerk und deine Region sowie die Seite, über die du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Double Opt-in: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link aufrufst, gilt die Einwilligung als erteilt und wir versenden den Newsletter. Der Bestätigungslink enthält ein Zufallstoken, das nur einmal und höchstens 7 Tage lang gültig ist. So stellen wir sicher, dass niemand eine fremde Adresse anmelden kann.

Speicherdauer: Bestätigst du die Anmeldung nicht, löschen wir den unbestätigten Eintrag spätestens 30 Tage nach der Anmeldung. Nach einer Abmeldung bewahren wir E-Mail-Adresse und Abmeldezeitpunkt auf, um dich künftig nicht erneut anzuschreiben; die Adresse wird dann für keinen anderen Zweck verwendet.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail, über die Ein-Klick-Abmeldung deines E-Mail-Programms oder im Einstellungsbereich, den wir ebenfalls in jeder Newsletter-E-Mail verlinken. Dort kannst du auch einzelne Newsletter abbestellen und die anderen weiter beziehen. Der Versand erfolgt über Postmark (siehe Abschnitt 8).

13. Cookies und Tracking

Diese Website verwendet Cookies. Beim ersten Besuch zeigen wir dir einen Cookie-Hinweis, in dem du zwei Kategorien getrennt entscheiden kannst. Wir unterscheiden:

• Technisch notwendige Cookies — erforderlich für den Betrieb der Website (z. B. Session-Cookies, Authentifizierungs- tokens). Diese werden ohne Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Statistik (Google Analytics 4) — misst, welche Seiten gelesen werden und wo Besucher abspringen. Wird nur nach deiner Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• Marketing (Google Ads) — misst, ob eine Anzeige zu einer Anmeldung oder einem Abschluss geführt hat. Wird nur nach deiner Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird kein Werbe-Tag geladen.

Widerruf: Über Cookie-Einstellungen im Fußbereich jeder Seite kannst du deine Entscheidung jederzeit ändern. Der Widerruf wirkt sofort und ohne Neuladen: Wir setzen die Google-Consent-Mode-Signale unmittelbar auf „denied“, sodass keine weitere Messung stattfindet.

14. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics verwendet Cookies, um eine Analyse der Nutzung der Website zu ermöglichen. Die erzeugten Informationen werden an Server von Google in den USA übertragen und dort gespeichert. Google Analytics 4 protokolliert und speichert IP-Adressen nicht; bei Zugriffen aus dem EWR wird die IP-Adresse von Google auf EU-Servern erfasst und vor der weiteren Verarbeitung gekürzt.

Die Verarbeitung erfolgt nur nach deiner Einwilligung in die Kategorie Statistik (Art. 6 Abs. 1 lit. a DSGVO), die du über Cookie-Einstellungen im Fußbereich jederzeit widerrufen kannst. Du kannst die Erfassung durch Google Analytics zusätzlich über das Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout. Mit Google besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

15. Google Ads und Conversion-Messung

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn du in die Kategorie Marketing eingewilligt hast, laden wir dazu ein Conversion-Tag von Google und melden an Google, wenn aus einem Anzeigenklick eine Anmeldung oder ein Abschluss geworden ist. Ohne diese Einwilligung wird das Tag nicht geladen und es wird nichts an Google Ads gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Erweiterte Conversions: Beim Abschluss eines Abonnements übermitteln wir zusätzlich deine E-Mail-Adresse in Form eines SHA-256-Hashwerts. Die Umwandlung findet in deinem Browser statt — die Adresse selbst verlässt die Seite nicht. Google nutzt den Hashwert ausschließlich zum Abgleich mit bereits vorhandenen Konten und löscht ihn anschließend.

Mit Google besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

16. Herkunftsdaten bei der Kontoerstellung

Wir möchten wissen, welche unserer Inhalte und Anzeigen tatsächlich zu Kunden führen. Dafür merkt sich dein Browser während deines Besuchs, worüber du zu uns gekommen bist:

• Kampagnen-Parameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) — jeweils beim ersten und beim letzten Aufruf innerhalb des Besuchs
• die Google-Klick-Kennung (gclid, wbraid), sofern du über eine Anzeige gekommen bist
• die Domain der verweisenden Seite — nicht die vollständige Adresse
• den Pfad der zuerst aufgerufenen Seite — ohne Abfrageparameter
• die erste von dir genutzte Funktion (z. B. Vergabe-Check) sowie eine grobe Geräteklasse (Handy, Tablet, Desktop)

Diese Angaben verlassen deinen Browser nur dann, wenn du ein Konto anlegst. Bis dahin liegen sie ausschließlich im Sitzungsspeicher (sessionStorage) deines Browsers und werden gelöscht, sobald du den Tab schließt. Wenn du kein Konto anlegst, erfahren wir nichts davon — es entsteht kein Profil und kein Serverdatensatz.

Legst du ein Konto an, speichern wir die oben genannten Angaben einmalig bei deinem Unternehmensdatensatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) in Verbindung mit unserem berechtigten Interesse an einer wirtschaftlichen Erfolgsmessung nach Art. 6 Abs. 1 lit. f DSGVO. Ein späterer Besuch ändert den einmal gespeicherten Datensatz nicht. Die Angaben werden zusammen mit deinem Konto gelöscht.

17. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen wurden. Den vollständigen Auftragsverarbeitungsvertrag (AVV) sowie unsere Technischen und Organisatorischen Maßnahmen (TOMs) findest du auf den jeweiligen Seiten.

SCC = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

18. Übermittlung in Drittländer

Einige der oben genannten Auftragsverarbeiter haben ihren Sitz in den USA oder übermitteln Daten in die USA. Diese Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Schutzniveau gewährleisten. Soweit Angemessenheitsbeschlüsse der EU-Kommission vorliegen (z. B. EU-U.S. Data Privacy Framework), stützen wir uns ergänzend darauf.

19. Deine Rechte

Als betroffene Person hast du gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die über dich gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die auf berechtigtem Interesse gestützte Verarbeitung
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wende dich per E-Mail an: kontakt@alle-gewerke.de

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

20. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen werden eingeloggte Nutzer per E-Mail informiert. Die jeweils aktuelle Fassung ist stets unter alle-gewerke.de/datenschutz abrufbar.