Datenschutzerklärung des Portals bauauftragportal.de

Stand: Februar 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei der Nutzung unseres Portals bauauftragportal.de (nachfolgend „Portal“ oder „BauPortal“).

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf diesem Portal ist:

Helwig Patryk
Koskauer Str. 5
07922 Tanna
Deutschland
E-Mail: info@bauauftragportal.de
USt-ID: DE332423360

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir nicht den Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG unterliegen. Bei datenschutzrechtlichen Fragen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

2. Allgemeine Grundsätze der Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

(2) Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG).

3. Datenerfassung bei der Registrierung

(1) Bei der Registrierung als Auftraggeber erfassen wir folgende Daten:

Vollständiger Name (Vor- und Nachname)
E-Mail-Adresse
Telefonnummer
Postleitzahl / Ort (zur regionalen Zuordnung des Auftrags)
Ggf. Adresse des Bauvorhabens

(2) Bei der Registrierung als Fachbetrieb / Handwerker erfassen wir darüber hinaus:

Firmenname und Rechtsform
Vollständige Geschäftsanschrift
Telefonnummer und ggf. Mobilnummer
E-Mail-Adresse
Gewerk / Branche / Tätigkeitsbereich
Umsatzsteuer-Identifikationsnummer (USt-ID)
Ggf. Handelsregisternummer
Einsatzradius / Tätigkeitsgebiet

(3) Rechtsgrundlage für die Verarbeitung der bei der Registrierung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betreibers an der ordnungsgemäßen Bereitstellung des Portaldienstes).

(4) Die Daten werden für die Dauer der Vertragsbeziehung gespeichert. Nach Beendigung des Nutzungsverhältnisses werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gemäß § 257 HGB und § 147 AO von bis zu 10 Jahren) entgegenstehen.

4. Datenerfassung über Kontaktformulare und Auftragsformulare

(1) Bei der Nutzung unserer Kontakt- und Auftragsformulare werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Beschreibung des Bauvorhabens, Bilder) zum Zwecke der Bearbeitung Ihrer Anfrage bzw. Ihres Auftrags erhoben und verarbeitet.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranfragen).

(3) Die im Rahmen von Auftragsformularen hochgeladenen Bilder und Dateien werden auf den Servern des Betreibers gespeichert und ausschließlich im Rahmen der Auftragsvermittlung verwendet.

5. Übermittlung von Verifizierungsdokumenten

(1) Fachbetriebe haben die Möglichkeit, Qualifikationsnachweise, Gewerbeanmeldungen, Meisterbriefe, Eintragungen in die Handwerksrolle, Versicherungsnachweise und sonstige Dokumente über das Portal hochzuladen.

(2) Diese Dokumente werden ausschließlich zum Zweck der Darstellung im Nutzerprofil und zur internen Plausibilitätsprüfung verarbeitet. Eine inhaltliche Überprüfung der Echtheit oder Gültigkeit durch den Betreiber findet nicht statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertrauensbildung auf der Plattform).

(4) Die hochgeladenen Dokumente werden nach Löschung des Nutzerkontos innerhalb von 30 Tagen von unseren Servern gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Weitergabe von Kontaktdaten (Lead-Vermittlung)

(1) Der Kernzweck des Portals ist die Vermittlung von Kontaktdaten der Auftraggeber (sogenannte „Leads“) an registrierte Fachbetriebe. Wenn ein Fachbetrieb Credits einsetzt, um die Kontaktdaten eines Auftraggebers freizuschalten, werden diesem Fachbetrieb folgende Daten des Auftraggebers übermittelt:

Name des Auftraggebers
E-Mail-Adresse
Telefonnummer
Adresse bzw. Ort des Bauvorhabens
Beschreibung des Auftrags und ggf. hochgeladene Bilder

(2) Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – der Auftraggeber stellt seinen Auftrag ein mit dem Ziel, von Fachbetrieben kontaktiert zu werden) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betreibers und der Fachbetriebe an der Auftragsvermittlung).

(3) Mit dem Einstellen eines Auftrags stimmt der Auftraggeber der Weitergabe seiner Kontaktdaten an interessierte Fachbetriebe ausdrücklich zu. Der Auftraggeber wird hierüber vor dem Absenden des Auftragsformulars gesondert informiert.

(4) Die Fachbetriebe sind verpflichtet, die ihnen übermittelten Kontaktdaten ausschließlich zum Zweck der Kontaktaufnahme im Zusammenhang mit dem konkreten Auftrag zu verwenden. Eine anderweitige Verwendung, insbesondere zu Werbezwecken oder die Weitergabe an Dritte, ist untersagt.

7. Zahlungsabwicklung durch externe Zahlungsdienstleister

(1) Die Abwicklung von Zahlungen auf dem Portal (insbesondere der Erwerb von Credits) erfolgt über externe Zahlungsdienstleister. Derzeit setzen wir folgende Dienstleister ein:

Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (europäische Niederlassung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Datenschutzerklärung: https://stripe.com/de/privacy
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

(2) Die Zahlungsabwicklung erfolgt über die E-Commerce-Plattform WooCommerce (Automattic Inc.), die als technische Schnittstelle zwischen dem Portal und den Zahlungsdienstleistern dient.

(3) Der Betreiber speichert keine vollständigen Kreditkartendaten, Bankverbindungen oder sonstige sensible Zahlungsinformationen. Diese Daten werden ausschließlich vom jeweiligen Zahlungsdienstleister erhoben und verarbeitet. Der Betreiber erhält vom Zahlungsdienstleister lediglich eine Transaktions-ID, den Zahlungsstatus und den Zahlungsbetrag zur Verbuchung im Nutzerkonto.

(4) Rechtsgrundlage für die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(5) Im Falle der Datenübermittlung an Stripe, Inc. mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Webanalyse – Google Analytics 4 (GA4)

(1) Dieses Portal nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Analytics 4 verwendet sogenannte „Cookies“ (Textdateien), die auf Ihrem Endgerät gespeichert werden und eine Analyse der Nutzung des Portals ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieses Portals werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google kann diese Daten auch in die USA übertragen.

(2) IP-Anonymisierung: Im Rahmen von Google Analytics 4 wird die IP-Anonymisierung standardmäßig aktiviert. Das bedeutet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum kürzt, bevor sie übermittelt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Zweck der Verarbeitung: Die Nutzung von Google Analytics 4 dient der Analyse des Nutzerverhaltens auf unserem Portal, um unser Angebot zu optimieren und bedarfsgerecht auszugestalten. Die gewonnenen Statistiken ermöglichen es uns, unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten.

(4) Rechtsgrundlage: Die Verarbeitung der Daten durch Google Analytics 4 erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Consent-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

(5) Sofern keine Einwilligung erteilt wird, kann eine Verarbeitung im Rahmen von Google Analytics 4 auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgen. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Portals. Sie können der Verarbeitung auf Grundlage des berechtigten Interesses jederzeit widersprechen (siehe Abschnitt „Rechte der Betroffenen“).

(6) Arten der verarbeiteten Daten durch GA4:

Gekürzte / anonymisierte IP-Adresse
Datum und Uhrzeit des Seitenaufrufs
Aufgerufene Seiten und Verweildauer
Referrer-URL (die zuvor besuchte Seite)
Verwendeter Browser und Betriebssystem
Gerätetyp und Bildschirmauflösung
Standort (auf Basis der anonymisierten IP-Adresse, maximal auf Stadtebene)
Interaktionen mit dem Portal (Klicks, Scrollverhalten, Formulareingaben)
Ereignisbasierte Daten (z. B. Seitenaufrufe, Conversions)

(7) Speicherdauer: Die durch GA4 erfassten Daten werden standardmäßig für einen Zeitraum von 14 Monaten gespeichert und anschließend automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

(8) Datenübermittlung in die USA: Google Ireland Limited übermittelt personenbezogene Daten ggf. an Google LLC in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend auf Basis der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

(9) Widerspruch / Opt-Out: Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google Analytics verhindern durch:

Nichterteilung oder Widerruf der Einwilligung über unseren Cookie-Consent-Banner;
Installation des von Google bereitgestellten Browser-Add-ons zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout;
Entsprechende Einstellung Ihres Browsers zur Verhinderung der Speicherung von Cookies (dies kann jedoch die Funktionalität des Portals einschränken).

(10) Weitere Informationen zum Datenschutz bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy sowie in den Nutzungsbedingungen für Google Analytics: https://marketingplatform.google.com/about/analytics/terms/de/.

9. Cookies und Einwilligung (Cookie-Consent)

(1) Unser Portal verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert, wenn Sie unser Portal besuchen. Cookies richten keinen Schaden an und enthalten keine Viren.

(2) Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies (z. B. Analyse-Cookies):

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb des Portals zwingend erforderlich (z. B. Session-Cookies, Login-Status, Warenkorb-Cookies). Die Rechtsgrundlage für deren Verwendung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 25 Abs. 2 TDDDG.
Optionale Cookies: Diese Cookies dienen der Analyse des Nutzerverhaltens (z. B. Google Analytics). Die Rechtsgrundlage für deren Verwendung ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

(3) Beim erstmaligen Besuch unseres Portals werden Sie über einen Cookie-Consent-Banner über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung verweigern oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Hosting

(1) Das Portal wird gehostet bei:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

(2) IONOS verarbeitet personenbezogene Daten in unserem Auftrag und ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland).

(3) Beim Zugriff auf unser Portal erhebt der Hosting-Anbieter automatisch folgende Daten in sog. Server-Logfiles:

IP-Adresse des zugreifenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Zugriffsstatus (HTTP-Statuscode)
Verwendeter Browser und Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

(4) Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung eines störungsfreien Betriebs und der Sicherheit des Portals). Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht für Zwecke der Beweissicherung oder Missbrauchsbekämpfung länger erforderlich sind.

(5) Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

11. SSL/TLS-Verschlüsselung

Dieses Portal nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Rechte der Betroffenen

Als betroffene Person haben Sie im Rahmen der DSGVO folgende Rechte:

(1) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO genannten Informationen (Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger, Speicherdauer etc.).

(2) Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

(3) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind. Das Recht auf Löschung besteht nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

(6) Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen. Der Betreiber verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(7) Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(8) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: +49 (0) 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://www.tlfdi.de

13. Auftragsverarbeitung

Soweit wir Dritte im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO einsetzen, haben wir mit diesen Auftragsverarbeitern entsprechende Auftragsverarbeitungsverträge geschlossen, die den Anforderungen des Art. 28 Abs. 3 DSGVO genügen und sicherstellen, dass Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.

14. Keine automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet auf diesem Portal nicht statt.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls zu aktualisieren, um sie an geänderte Rechtslagen, höchstrichterliche Rechtsprechung oder technische Entwicklungen anzupassen. Es gilt stets die zum Zeitpunkt Ihres Besuchs aktuelle Fassung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben.