Datenschutzerklärung der Bausignal GmbH

Stand: 2026-03-17

§ 1 Verantwortlicher

Verantwortliche Stelle:

Bausignal GmbH
Marxergasse 24/2/EG
1030 Wien, Österreich
FN 685904h, Handelsgericht Wien
Vertreten durch den Geschäftsführer Gregory Graf

E-Mail: office@bausignal.at
Web: https://bausignal.at

UID-Nummer: ATU83563127

Weitere Kontaktinformationen finden Sie im Impressum.

Die Datenschutzerklärung gilt für alle Datenverarbeitungsprozesse der Bausignal GmbH, einschließlich der SaaS-Plattform Bausignal.at, der Webseite und aller damit verbundenen Dienste.

§ 2 Arten und Zwecke der Verarbeitung

(1) Kontodaten und Authentifizierung

Betroffene Daten:

• E-Mail-Adresse
• Name, Organisation
• Authentifizierungstoken
• Loginverlauf

Zweck: Registrierung, Authentifizierung, Zugriffsverwaltung auf den Dienst Bausignal

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)

Auftragsverarbeiter: Clerk (clerk.com) – US-Anbieter mit SCCs

(2) Zahlungsdaten

Betroffene Daten:

• Rechnungsadresse
• Zahlungsmethode (Kreditkarte, SEPA-Lastschrift) – nur zu Verarbeitungszwecken, nicht gespeichert
• Transaktionskennung
• Zahlungsverlauf

Zweck: Abrechnung, Rechnungsstellung, Zahlungsabwicklung, Buchhaltung

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung) und Art. 6(1)(c) DSGVO (gesetzliche Aufbewahrungspflichten)

Auftragsverarbeiter: Stripe (stripe.com) – US/EU-Anbieter mit SCCs

(3) Server- und Zugriffsprotokolle

Betroffene Daten:

• IP-Adresse
• Zeitstempel
• Anfragemethode (GET, POST, etc.)
• Angeforderte URL/Endpunkt
• HTTP-Statuscode
• Referrer
• User-Agent

Zweck:

• Betriebssicherheit und Bugfixing
• Schutz vor Missbrauch und DDoS-Angriffen
• Performance-Optimierung

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen – Sicherheit und Betrieb der Infrastruktur)

Speicherer: Cloudflare (cloudflare.com) – US-Anbieter mit SCCs. Logs werden standardmäßig nach 6 Monaten gelöscht.

(4) Projektdaten aus öffentlichen Quellen (Web Crawling)

Betroffene Daten:

• Projektinformationen aus Nachrichtenwebseiten (Projektname, Ort, Zeitplan, Budget)
• URLs und Quellen
• Klassifizierung und Relevanzscores (KI-generiert)
• Extrahierte Strukturierte Daten (Adresse, Kontakt, Dateien)
• Eingebettete personenbezogene Daten (z. B. Namen von Architekten, Projektleitern in Artikeln)

Zweck:

• Erstellung eines Informationsdienstes für Hochbauprojekte in Österreich
• Automatische Relevanzklassifikation mittels KI
• Geografische und semantische Anreicherung der Daten
• Bereitstellung an Abonnenten des Dienstes

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen)

Balancing Test:

• Interesse des Unternehmens: Erstellung eines wirtschaftlich wertvollen Informationsdienstes auf Basis bereits öffentlich verfügbarer Daten
• Interesse der betroffenen Personen: Datenschutz und Privatsphäre; in Einzelfällen Schutz vor Identifikation
• Ergebnis: Die Verarbeitung öffentlicher Informationen zu kommerziellen Zwecken ist zulässig, solange sie auf bereits veröffentlichten Quellen basiert und nicht gezielt Privatpersonen ausspioniert werden

Beachte: Im Abschnitt “Personenbezogene Daten in Projektdaten” (§ 7) finden Sie weitere Informationen zu Rechten betroffener Personen.

(5) Kontaktanfragen

Betroffene Daten:

• Name, E-Mail-Adresse
• Nachrichteninhalt

Zweck: Beantwortung von Anfragen, Kundenservice

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen – Kundenkommunikation)

§ 3 Rechtsgrundlagen im Überblick

§ 4 Auftragsverarbeiter und Drittanbieter

Die folgenden Dienstleister verarbeiten personenbezogene Daten im Auftrag oder in Zusammenhang mit der Bausignal-Plattform:

Clerk (Authentifizierung)

Anbieter: Clerk Technologies, Inc. (US) Standort: Vereinigte Staaten Verarbeitete Daten: E-Mail, Name, Authentifizierungstoken, Zugriffsprotokolle Rechtsgrundlage für Übermittlung: Art. 46(2)(c) DSGVO (Standard Contractual Clauses) Datenschutzerkärung: https://clerk.com/legal/privacy Kontakt: privacy@clerk.com

Stripe (Zahlungsabwicklung)

Anbieter: Stripe, Inc. (Standorte: USA und EU) Standort: Vereinigte Staaten / Europäische Union Verarbeitete Daten: Rechnungsadresse, Zahlungsmethoden-ID, Transaktionsverifizierung (nicht: Kartendaten) Rechtsgrundlage für Übermittlung: Art. 46(2)(c) DSGVO (Standard Contractual Clauses) Datenschutzerklärung: https://stripe.com/privacy Kontakt: privacy@stripe.com

Cloudflare (CDN, Infrastruktur, Workers)

Anbieter: Cloudflare, Inc. (US) Standort: Vereinigte Staaten Verarbeitete Daten: IP-Adresse, HTTP-Requests, Response-Daten, Caches Rechtsgrundlage für Übermittlung: Art. 46(2)(c) DSGVO (Standard Contractual Clauses) Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/ Kontakt: privacy@cloudflare.com

Supabase (Datenbank)

Anbieter: Supabase Inc. (EU – Deutschland) Standort: Europäische Union Verarbeitete Daten: Kundendaten, Projektinformationen, Crawler-Daten, Benutzerkonten Rechtsgrundlage: Auftragsverarbeitung gemäß Art. 28 DSGVO (AVV) Datenschutzerklärung: https://supabase.com/privacy Kontakt: legal@supabase.io

Google LLC (KI und Kartendienste)

Anbieter: Google LLC (US) Dienste: Gemini API (Textverarbeitung, Klassifizierung), Google Maps API (Geocodierung) Standort: Vereinigte Staaten Verarbeitete Daten:

• Artikeltexte (zur Relevanzklassifizierung)
• Adressdaten (für Geolokalisierung)
• Suchverlauf (Tendenz-basiert)

Rechtsgrundlage für Übermittlung: Art. 46(2)(c) DSGVO (Standard Contractual Clauses) Datenschutzerklärung: https://policies.google.com/privacy Kontakt: dpia@google.com

B2B-Marketing (Outbound)

Sofern Abonnenten von Bausignal im Rahmen des Dienstes B2B-Direktmarketing durchführen, können sie auf personenbezogene Daten (Namen, Positionen) von Fachleuten in Projektdaten aus öffentlichen Quellen zurückgreifen. Siehe § 6 für Opt-out-Optionen.

AVV für Kunden (Auftragsverarbeiter-Verträge)

Kunden, die im Rahmen ihrer Nutzung von Bausignal personenbezogene Daten speichern oder verarbeiten lassen (z. B. Notizen mit Kontaktinformationen), sind im Sinne der DSGVO Controller. Bausignal handelt als Processor. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist automatisch Bestandteil der Nutzungsbedingungen. Siehe AGB § 8(3) für weitere Details.

§ 5 Internationale Datenübermittlungen

Bausignal überträgt personenbezogene Daten an Dienstleister in den USA (Clerk, Stripe, Cloudflare, Google). Diese Übermittlungen erfolgen auf Grundlage von Standard Contractual Clauses (SCCs) gemäß Art. 46(2)(c) DSGVO, die von der Europäischen Kommission für angemessen befunden wurden.

Hinweis: Das US-amerikanische Rechtssystem unterscheidet sich vom österreichischen/europäischen in Bezug auf Datenschutz. Insbesondere können US-Behörden gemäß Section 702 FISA und ähnlichen Programmen auf Daten zugreifen. Durch die Nutzung des Dienstes akzeptieren Sie dieses Risiko im Einklang mit den geltenden EU-Bestimmungen (Adequacy Decisions und SCCs).

Rechtliche Grundlagen:

• Schrems II Entscheidung des EuGH (C-311/18)
• Internationale Datenschutz-Dimensionen – EU-US Data Privacy Framework (wo anwendbar)

§ 6 B2B-Direktmarketing

Zweck und Quellen

Bausignal nutzt öffentlich verfügbare Daten (Nachrichtenartikel, Ausschreibungen, Registereinträge) zur Erstellung von Kontaktlisten. Diese werden an Abonnenten zur Verfügung gestellt, um sie bei Geschäftsentwicklung im Bausektor zu unterstützen (z. B. Akquise von Architekten, Bauunternehmern, Lieferanten für Bauprojekte).

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen – Geschäftstätigkeit)

Zielgruppe

Primär B2B-Kontakte in Österreich (Unternehmer, Freiberufler im Bauwesen) – nicht Privatpersonen oder Verbraucher.

Opt-out-Mechanismus

Personen, deren Daten in Projektinformationen enthalten sind und die nicht möchten, dass ihre Daten an Bausignal-Abonnenten verteilt werden, können jederzeit Widerspruch einlegen:

Kontakt: office@bausignal.at mit dem Betreff „Widerspruch gegen Datenverarbeitung”

Wir werden die betroffene Person unverzüglich aus zukünftigen Kontaktlisten entfernen und bestätigen.

§ 7 Personenbezogene Daten in Projektdaten

Szenario

Artikel über Bauprojekte enthalten häufig Namen von Fachleuten (Architekten, Ingenieure, Projektleiter, Unternehmer). Bausignal extrahiert diese Daten automatisch aus öffentlichen Quellen und speichert sie im Zusammenhang mit Projektinformationen.

Rechtliche Behandlung

• Rechtsgrundlage: Art. 6(1)(f) DSGVO – Verarbeitung öffentlich verfügbarer Informationen für legale kommerzielle Zwecke
• Zweck: Bereicherung von Projektdaten, Netzwerkanalyse, Kontaktermittlung für B2B-Marketing
• Zielgruppe: Abonnenten von Bausignal (B2B-Kunden im Bauwesen)

Rechte betroffener Personen

Fachleute, deren Namen in Projektdaten erscheinen, können folgende Rechte ausüben:

• Auskunft: Anfrage, welche Daten gespeichert sind
• Berichtigung: Korrektur von Fehlern
• Löschung (Recht auf Vergessenwerden): Löschen aus Bausignal-Datenbanken (nicht aus Quellenartikeln)
• Einschränkung: Temporärer Stopp der Datenverarbeitung
• Widerspruch: Allgemein gegen die Datenverarbeitung (wird berücksichtigt)

Ausübung von Rechten

Anfragen bitte an: office@bausignal.at mit dem Betreff „Datenschutzanfrage – [Ihr Name, E-Mail, betroffene Projekte]”

Antwort innerhalb von 30 Tagen (DSGVO Art. 12).

§ 8 Cookies und Tracking

Notwendige Cookies

• Clerk Session Cookie: Verwaltung der Benutzer-Authentifizierung. Erforderlich für die Nutzung des Dienstes.
• Cloudflare Cookie: Sicherheitsverifikation. Erforderlich für den Zugriff auf die Website.

Diese Cookies basieren auf Art. 6(1)(a) DSGVO (Einwilligung ist nicht erforderlich, da sie technisch notwendig sind).

Google Analytics

Status: Derzeit nicht implementiert, aber geplant für zukünftige Versionen.

Wenn Google Analytics später aktiviert wird, wird:

1. Eine aktualisierte Datenschutzerklärung veröffentlicht
2. Explizite Einwilligung eingeholt (Cookie Consent Banner)
3. Strikte Anonymisierung mit gültigen IP-Masking-Einstellungen konfiguriert

§ 9 Speicherfristen

§ 10 Rechte der betroffenen Personen (Art. 15–21 DSGVO)

Jede Person hat das Recht:

1. Auskunft (Art. 15): Einsicht in alle über sie gespeicherten Daten
2. Berichtigung (Art. 16): Korrektur unrichtiger Daten
3. Löschung (Art. 17): Löschung unter bestimmten Bedingungen (z. B. Daten sind nicht mehr erforderlich)
4. Einschränkung (Art. 18): Temporäre Blockierung der Verarbeitung
5. Datenübertragbarkeit (Art. 20): Erhalt der Daten in maschinenlesbarem Format (z. B. CSV)
6. Widerspruch (Art. 21): Einspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 6(1)(f))

Ausübung von Rechten

Anfragen an: office@bausignal.at

Bitte geben Sie an:

• Name und Adresse (oder eindeutige Kennung)
• Art der Anfrage (Auskunft, Löschung, etc.)
• Betroffene Datentypen oder Transaktionen
• Ggf. eine Kopie eines Ausweises (für Identitätsverifikation)

Antwortfrist: 30 Tage nach Eingang (kann um 2 Monate verlängert werden bei komplexen Anfragen)

§ 11 Beschwerderecht

Falls Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das österreichische Datenschutzgesetz (DSG 2018) verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42
1030 Wien
Österreich

Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

Eine Beschwerde beeinträchtigt nicht Ihre sonstigen rechtlichen Rechte.

§ 12 Automatisierte Entscheidungsfindung

Bausignal nutzt automatisierte Verfahren (KI-Modelle wie Gemini) zur Klassifizierung von Projektrelevanz und zur strukturierten Datenextraktion. Diese Entscheidungen sind:

• Nicht-finalisierend: Sie werden von menschlichen Redakteuren überprüft
• Beschwerdbar: Anfragen zu Klassifizierungen an office@bausignal.at

§ 13 Aktualität und Änderungen

Diese Datenschutzerklärung wurde zuletzt am 2026-03-17 aktualisiert.

Bausignal behält sich vor, diese Datenschutzerklärung zu ändern, um sie an neue Technologien, Rechtsänderungen oder neue Geschäftstätigkeiten anzupassen. Bei wesentlichen Änderungen werden betroffene Personen per E-Mail benachrichtigt (falls vorhanden).

Versionshistorie:

• 2026-03-17: Erstsicherung (Datenschutzerklärung + Fonts-Selbst-Hosting)

Fragen oder Anmerkungen?
Kontaktieren Sie unseren Datenschutzverantwortlichen: office@bausignal.at