Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die Anwendung und ihre verschlüsselten Sicherungen werden auf Infrastruktur der Hetzner Online GmbH innerhalb der Europäischen Union betrieben. Protokolldaten werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind; bei einem konkreten Sicherheitsvorfall können betroffene Nachweise bis zu dessen Klärung gesichert werden.

3. Kontakt- und Projektanfragen

Im Kontaktformular verarbeiten wir Name, E-Mail-Adresse und Nachricht. Bei einer Projektanfrage können zusätzlich Anrede, Vor- und Nachname, Firma, gewählter Leistungsbereich, Produktbeschreibung und eine freiwillig hochgeladene PDF-Planung verarbeitet werden. Ein dabei angelegtes Passwort wird ausschließlich als sicherer Passwort-Hash gespeichert.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage, der Prüfung Ihres Vorhabens, der Vorbereitung eines Angebots und – falls beauftragt – der Durchführung vorvertraglicher und vertraglicher Maßnahmen. Rechtsgrundlage ist je nach Anfrage Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Soweit Sie ausdrücklich einwilligen, gilt zusätzlich Artikel 6 Absatz 1 Buchstabe a DSGVO. Nicht beauftragte Anfragen und zugehörige Uploads werden grundsätzlich drei Jahre nach abschließender Bearbeitung oder letzter Aktivität gelöscht, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Aufbewahrung erfordern.

4. Kundenkonto und Projektdokumentation

Im geschützten Kundenbereich verarbeiten wir Konto- und Berechtigungsdaten sowie Anfragen, freigegebene Dokumente, Nachrichten, Meilensteine, Projektlinks, Testnachweise, Angebote, Unterschriften, Abnahmen, Mängel, Rechnungen, Zahlungsstatus und Übergaben. Die Verarbeitung ist zur Durchführung des Vertrags und zur nachvollziehbaren Projektabwicklung erforderlich; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzlich aufbewahrungspflichtige Geschäfts- und Rechnungsunterlagen werden für die jeweils geltende gesetzliche Frist gespeichert.

Berechtigungen werden serverseitig geprüft. Private Dateien liegen außerhalb des öffentlichen Webbereichs und werden nur nach einer erfolgreichen Rechteprüfung ausgeliefert.

5. E-Mail-Benachrichtigungen

Für Kontaktantworten, Passwort-Zurücksetzungen und projektbezogene Benachrichtigungen verwenden wir den E-Mail-Dienst do.de der Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine), Deutschland. Dabei werden die für Versand und Zustellung erforderlichen Adress- und Nachrichtendaten verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise f DSGVO.

6. Projektbezogene GitHub-Integration

Nur wenn dies für ein beauftragtes Projekt vereinbart und technisch eingerichtet wurde, kann BuildBySpec freigegebene Informationen aus einem ausdrücklich ausgewählten GitHub-Repository abrufen und als Projektnachweis bereitstellen. Dabei können Repository-Metadaten und freigegebene Inhalte durch GitHub, Inc. verarbeitet werden. Umfang und Rechtsgrundlage ergeben sich aus dem jeweiligen Projektauftrag; ohne eingerichtete Integration findet kein Zugriff statt.

7. Cookies und lokaler Browser-Speicher

Technisch notwendige Cookies schützen Formulare, Anmeldung und Sitzung. Ihre Analytics-Auswahl wird unter dem Schlüssel buildbyspec-consent-v2 lokal im Browser gespeichert. Diese notwendigen Speicherungen beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO und den anwendbaren Regeln für Endeinrichtungen.

8. Google Analytics 4

Google Analytics 4 ist standardmäßig deaktiviert und wird nur geladen, wenn eine Measurement-ID konfiguriert ist und Sie zuvor ausdrücklich „Analyse erlauben“ wählen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortinformationen sowie technische Angaben zu Browser und Gerät. Personenbezogene Kontakt-, Konto- oder Projektdaten werden nicht als Analytics-Ereignisse übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Die Cookies _ga und _ga_* können nach der Einwilligung zur Wiedererkennung eines Browsers gesetzt und standardmäßig bis zu zwei Jahre gespeichert werden, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Werbe-, Remarketing-, Google-Signals- und Personalisierungsfunktionen sind deaktiviert. Die konfigurierbare Aufbewahrung nutzerbezogener Ereignisdaten wird vor Aktivierung auf den kürzesten verfügbaren Zeitraum eingestellt.

Google kann Daten auch durch verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen nach den von Google beschriebenen Garantien für internationale Datentransfers, insbesondere auf Grundlage anwendbarer Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen bietet Google zum Datenschutz bei Analytics.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei der Auswahl „Nur notwendige Funktionen“ wird der Analytics-Speicher auf „denied“ gesetzt und vorhandene _ga-Cookies dieser Website werden gelöscht.

Aktueller Status: Google Analytics ist auf dieser Umgebung nicht aktiviert.

9. Empfänger und Drittlandübermittlungen

Empfänger erhalten Daten nur, soweit dies für Hosting, Datensicherung, E-Mail, eine vereinbarte Projektintegration oder die von Ihnen erlaubte Reichweitenmessung erforderlich ist. Auftragsverarbeiter werden vertraglich gebunden. Weitere Empfänger kommen nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in Betracht.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei der Agencia Española de Protección de Datos (AEPD), Paseo de la Castellana 141, 28046 Madrid, oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

11. Rechtsrahmen und Änderungen

Die Verarbeitung personenbezogener Daten richtet sich insbesondere nach der DSGVO und der spanischen Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Wir aktualisieren diese Erklärung, wenn sich Dienste oder Verarbeitungen wesentlich ändern.