Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BLACKROX GmbH
Leskan Park H32, Waltherstraße 49–51
51069 Köln
Geschäftsführer: Mustafa Yigit
E-Mail: info@blackrox.de
Telefon: 0221 96490900

1a. Datenschutzbeauftragter

Wir haben gemäß § 38 Abs. 1 BDSG keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen (mind. 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen. Datenschutzanfragen können Sie direkt an datenschutz@baukostenplan.de oder den Verantwortlichen unter info@blackrox.de richten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners (anonymisiert/gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Access-Providers

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website). Die Server-Logfiles werden spätestens nach 14 Tagen automatisch gelöscht.

5. Cookies

5.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Dazu gehören:

• Session-Cookie: Für angemeldete Nutzer (Authentifizierung)
• Cookie-Consent: Speicherung deiner Cookie-Einstellungen
• CSRF-Token: Schutz gegen Cross-Site-Request-Forgery-Angriffe

Diese Cookies erfordern keine Einwilligung gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG), da sie für die Erbringung des Dienstes unbedingt erforderlich sind.

5.2 Analyse-Cookies

Analyse- oder Marketing-Cookies setzen wir ausschließlich nach vorheriger aktiver Einwilligung über unser Cookie-Banner ein. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5.3 Google Analytics 4 (GA4)

Wir setzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten und unsere Inhalte zu verbessern. Konkret verarbeiten wir dabei: anonymisierte IP-Adresse, besuchte Seiten, Verweildauer, Geräte- und Browser-Informationen.

Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung über unser Cookie-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird GA4 nicht geladen.

Speicherdauer: 14 Monate. Drittlandübermittlung: Daten können an Google-Server in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Juli 2023). Zusätzlich werden EU-Standardvertragsklauseln eingesetzt.

Tracking-ID: G-NL9Z264NR6. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen. Weitere Informationen: Google-Datenschutzerklärung.

6. Baukostenrechner

Die Eingaben im Baukostenrechner (Haustyp, Wohnfläche, Bundesland, Ausstattungsstufen und weitere Parameter) werden ausschließlich zur Berechnung der Kostenschätzung verarbeitet. Ohne ein Nutzerkonto werden keinerlei Eingaben oder Berechnungsergebnisse auf dem Server gespeichert. Die Berechnung erfolgt serverseitig, die Ergebnisse werden dir im Browser angezeigt und nach dem Schließen der Seite verworfen.

7. Nutzerkonto und Projektspeicherung

Wenn du ein Konto erstellst, speichern wir folgende Daten in unserer Datenbank:

• E-Mail-Adresse (zur Identifikation und Kommunikation)
• Passwort (ausschließlich als gesalzener bcrypt-Hash gespeichert, das Klartext-Passwort wird niemals gespeichert und kann von uns nicht eingesehen werden)
• Optional: Name
• Gespeicherte Bauprojekte und Berechnungen (wenn du Projekte manuell speicherst)
• Abonnement-Status (falls du ein Pro-Abo abschließt)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald du dein Konto löschst oder uns zur Löschung aufforderst.

8. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, IBAN etc.) eigenverantwortlich nach eigener Datenschutzerklärung. Wir selbst speichern keine vollständigen Zahlungsdaten. Wir erhalten von Stripe lediglich eine Kunden-ID und den Status der Zahlung.

Details: Stripe-Datenschutzerklärung

9. Hosting und Auftragsverarbeitung

Unsere Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Server steht in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol.

11. Deine Rechte als betroffene Person

Du hast folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an datenschutz@baukostenplan.de.

12. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde (z.B. steuerliche Aufbewahrungsfristen von 6 bzw. 10 Jahren nach HGB/AO).

13. Keine automatisierte Entscheidungsfindung / Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version findest du immer auf dieser Seite.