Rechtliches
Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb von Bauvion, zur Durchführung unserer Leistungen, zur Kommunikation mit Nutzern und Betrieben sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde.
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Verpflichtungen unterliegen.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
4. Hosting und Bereitstellung der Website
Für die Bereitstellung und das Hosting von Bauvion verwenden wir Dienste von Vercel.
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-Informationen sowie weitere technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anbieter: Vercel Inc., USA.
Bei der Nutzung von Vercel kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.
5. Registrierung und Benutzerkonten
Nutzer und Betriebe können auf Bauvion ein Benutzerkonto erstellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name bzw. Firmenname
- E-Mail-Adresse
- Anmeldedaten
- Benutzer- bzw. Firmenprofil
- Kontaktdaten
- technische Benutzerkennungen
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
6. Supabase
Für Datenbankfunktionen, Benutzerkonten und Authentifizierung verwenden wir Supabase.
Über Supabase können beispielsweise Kontodaten, E-Mail-Adressen, Benutzerkennungen, Anfragen, Angebote, Nachrichten, Bewertungen und weitere für Bauvion erforderliche Daten verarbeitet und gespeichert werden.
Die Verarbeitung erfolgt abhängig von der jeweiligen Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Anbieter ist Supabase. Eine Verarbeitung durch von Supabase eingesetzte Dienstleister oder außerhalb des Europäischen Wirtschaftsraums kann je nach technischer Konfiguration nicht vollständig ausgeschlossen werden.
7. Login und Passwort-Zurücksetzung
Zur Anmeldung und zur Wiederherstellung eines Benutzerkontos verarbeitet Bauvion insbesondere die E-Mail-Adresse und technische Authentifizierungsdaten.
Wenn ein Nutzer die Funktion „Passwort vergessen“ verwendet, wird ein zeitlich begrenzter Link zur Festlegung eines neuen Passworts erzeugt und an die hinterlegte E-Mail-Adresse gesendet.
Passwörter werden nicht im Klartext gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Projektanfragen
Nutzer können über Bauvion Projekt- oder Handwerkeranfragen erstellen.
Dabei können insbesondere Projektbeschreibung, Kategorie, Standort- oder Ortsangaben, Kontaktdaten sowie weitere vom Nutzer freiwillig eingegebene Informationen verarbeitet werden.
Diese Daten werden verarbeitet, damit passende Betriebe die Anfrage einsehen und Angebote abgeben können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Hochgeladene Bilder
Nutzer können im Zusammenhang mit einer Anfrage Bilder hochladen.
Nutzer sollten darauf achten, keine Bilder hochzuladen, die unnötige personenbezogene Daten enthalten, beispielsweise erkennbare Personen, Fahrzeugkennzeichen, private Dokumente oder sonstige sensible Informationen.
Die Bilder werden zur Darstellung und Bearbeitung der jeweiligen Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Angebote von Betrieben
Registrierte Betriebe können Angebote zu veröffentlichten Anfragen abgeben.
Dabei können insbesondere Firmenname, Benutzerkennung, Angebotsinhalt, Preisangaben, Zeitpunkt des Angebots sowie weitere freiwillige Informationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Nachrichten und Chat
Bauvion stellt eine Nachrichten- bzw. Chatfunktion zur Kommunikation zwischen Nutzern und Betrieben bereit.
Dabei werden insbesondere Nachrichteninhalte, Absender, Empfänger, Benutzerkennungen sowie Zeitpunkt der Kommunikation verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nutzer sollten über die Chatfunktion keine besonderen Kategorien personenbezogener Daten oder sonstige vertrauliche Informationen übermitteln, sofern dies nicht erforderlich ist.
12. Bewertungen
Bauvion kann Nutzern ermöglichen, Betriebe bzw. Leistungen zu bewerten.
Dabei können insbesondere Bewertung, Bewertungstext, Benutzerkennung und Zeitpunkt der Bewertung verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung eines transparenten Bewertungssystems und zur Verbesserung der Plattform.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
13. Premium-Mitgliedschaft und Stripe
Für kostenpflichtige Premium-Funktionen verwenden wir den Zahlungsdienst Stripe.
Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen, Transaktionsdaten sowie technische Daten verarbeitet werden.
Zahlungsdaten wie vollständige Kreditkartendaten werden grundsätzlich unmittelbar durch Stripe verarbeitet und nicht von Bauvion selbst gespeichert.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Bei Stripe können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Stripe verwendet hierfür die nach den geltenden Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen.
14. E-Mail-Kommunikation
Wenn Nutzer uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Angaben einschließlich der E-Mail-Adresse und des Nachrichteninhalts zur Bearbeitung der Anfrage.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
15. Technisch erforderliche Speicherung
Bauvion kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, soweit diese für Login, Authentifizierung, Sicherheit, Sitzungsverwaltung oder andere ausdrücklich gewünschte Funktionen erforderlich sind.
Soweit ausschließlich technisch erforderliche Technologien eingesetzt werden, erfolgt deren Nutzung zur Bereitstellung der vom Nutzer gewünschten Funktionen.
16. Analyse, Tracking und Werbung
Derzeit setzt Bauvion nach dem aktuellen technischen Stand keine eigenständigen Analyse-, Werbe- oder Marketing-Trackingdienste ein.
Sollten zukünftig entsprechende Dienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach vorheriger Zustimmung des Nutzers.
17. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister und Vertragspartner weitergegeben werden.
Hierzu gehören insbesondere Anbieter für:
- Hosting und Bereitstellung der Website
- Datenbank und Authentifizierung
- Zahlungsabwicklung
- E-Mail-Versand
- IT-Sicherheit und technische Infrastruktur
Eine Weitergabe erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist.
18. Datenübermittlung in Drittländer
Einige der eingesetzten technischen Dienstleister können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten.
In diesen Fällen achten wir darauf, dass die Übermittlung auf einer nach der DSGVO zulässigen Grundlage erfolgt, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten eines Benutzerkontos können grundsätzlich für die Dauer des bestehenden Kontos gespeichert werden.
Nach Löschung eines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen Rechtsgründe eine weitere Speicherung erfordern.
Gesetzlich aufzubewahrende Geschäfts- und Zahlungsunterlagen können entsprechend der jeweils geltenden gesetzlichen Fristen länger gespeichert werden.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen.
Trotz angemessener Sicherheitsmaßnahmen kann bei einer Datenübertragung über das Internet keine absolute Sicherheit garantiert werden.
21. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung dieser Rechte genügt eine Nachricht an:
22. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
23. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
24. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nicht-öffentliche Stellen in Bayern ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
25. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn ein Benutzerkonto eingerichtet, eine Anfrage erstellt, ein Angebot abgegeben, eine Nachricht versendet oder eine kostenpflichtige Leistung genutzt werden soll.
Ohne die jeweils erforderlichen Angaben können die entsprechenden Funktionen von Bauvion gegebenenfalls nicht genutzt werden.
26. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach dem derzeitigen Stand von Bauvion nicht statt.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern.
Maßgeblich ist die jeweils auf Bauvion veröffentlichte aktuelle Version.