Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Robert Beisteiner, Mühlweg 2/232, 1210 Wien, Österreich. E-Mail: info@baunormal.at.

2. Verarbeitungszwecke & Rechtsgrundlagen

• Bereitstellung der Anwendung & Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Registrierung, Konto- und Organisationsverwaltung (lit. b).
• Zahlungsabwicklung über unseren Dienstleister (lit. b und lit. c – steuer-/handelsrechtliche Pflichten).
• Sicherheit, Protokollierung, Missbrauchsabwehr (berechtigtes Interesse, lit. f).
• Kontaktanfragen (lit. b bzw. lit. f).

3. Datenkategorien

• Konto- & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer sowie die Zugehörigkeit zu einer Organisation.
• Zugangs- & Authentifizierungsdaten: Passwort (verschlüsselt gespeichert) bzw. der verwendete Login-Anbieter sowie Rolle/Berechtigungen.
• Organisations- & Unternehmensdaten: Firmenname, Anschrift, Geschäftsführer, Firmenbuch- und UID-Nummer, Telefon/Fax, E-Mail sowie Bankverbindung (IBAN/BIC).
• Inhaltsdaten: von Ihnen eingestellte Projekt-, Ausschreibungs-, Aufmaß- und Abrechnungsdaten – einschließlich darin enthaltener Kontakt- und Adressdaten von Vergabestellen, Bietern und beteiligten Personen.
• Nutzungs- & Protokolldaten: Zugriffs- und Aktivitätsprotokolle sowie technische Verbindungsdaten.
• Abrechnungs- & Zahlungsdaten: Tarif, Abo-Status und Sitzanzahl sowie die bei unserem Zahlungsdienstleister geführte Kundenkennung.

4. Empfänger / Auftragsverarbeiter

• Hosting/Infrastruktur (Anwendungsserver, Datei-Uploads): Hetzner | Deutschland.
• Datenbank & E-Mail-Versand: Neue Medien Münnich GmbH (ALL-INKL.com), Deutschland. Die Anwendungsdatenbank und der transaktionale E-Mail-Versand (Anmeldebestätigungen, Benachrichtigungen) werden hier betrieben.
• Anmeldung via Google: Wählen Sie „Mit Google anmelden", wird eine Verbindung zu Google LLC (USA) hergestellt. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Es gelten die Datenschutzhinweise von Google (policies.google.com/privacy).
• Zahlungsabwicklung: per SEPA-Lastschrift bzw. Überweisung über das kontoführende Kreditinstitut des Anbieters; dabei werden die für den Zahlungsverkehr erforderlichen Daten (Kontoinhaber, IBAN/BIC, Betrag, Mandatsreferenz) verarbeitet.
• E-Rechnung an die öffentliche Hand: Nutzen Sie die E-Rechnungs-Funktion, werden die Rechnungsdaten auf Ihre Veranlassung an den Rechnungsempfänger übermittelt – bei Bundesstellen über den Webservice der Republik Österreich (e-rechnung.gv.at) bzw. über das Peppol-Netzwerk. Diese Empfänger sind eigene Verantwortliche.
• Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO (siehe AVV).

5. Speicherdauer & Datensicherung

• Konto- & Kontaktdaten: Bis zur Löschung des Kontos; nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Organisations- und Inhaltsdaten (Projekte, Ausschreibungen, Angebote, Aufmaße): Bis zur aktiven Löschung durch die Organisation oder den Kontoinhaber.
• Rechnungs- & Zahlungsdaten: 7 Jahre nach Ausstellung der Rechnung (§ 132 BAO, § 212 UGB).
• Server- und Zugangsprotokolle: Maximal 90 Tage, danach automatische Überschreibung.
• Backups: Laufende Datensicherungen werden nach 30 Tagen überschrieben.

Sie können Ihre Daten jederzeit selbst über die vorgesehenen Export-Funktionen abrufen (Details siehe Punkt 8 der AGB sowie der AVV).

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Beschwerderecht bei der österreichischen Datenschutzbehörde ( dsb.gv.at).

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies/Storage. Für nicht notwendige Cookies (z. B. Analyse) würde vorab Ihre Einwilligung eingeholt.