Datenschutzerklärung

BlockBuilder UG (haftungsbeschränkt) Auweg 5 85386 Dietersheim Deutschland Telefon: +49 151 19103009

E-Mail: [email protected]

Diese Datenschutzerklärung gilt für die Websites block-builder.de und alois.bayern einschließlich ihrer Unterseiten. Beide betreibt die BlockBuilder UG (haftungsbeschränkt) aus derselben technischen Umgebung. Formulare, KI-Chat und Kosten-Schätzer gibt es nur auf block-builder.de, die Terminbuchung auf cal.block-builder.de; alois.bayern verlinkt dorthin.

Hosting und Datenbank: Railway Corporation (San Francisco, USA) als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in einem Rechenzentrum in der EU. Da Railway ein US-Unternehmen ist, können wir einen Zugriff aus den USA nicht ausschließen; diese Übermittlung stützen wir auf die EU-Standardvertragsklauseln. Die Datenbank ist nicht öffentlich erreichbar.

Unsere Websites werden über das Content-Delivery-Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare verarbeitet dabei als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO technische Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Browser-Kennung und Zeitpunkt, um die Websites schnell, stabil und gegen Angriffe geschützt bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

Beim Aufruf unserer Websites verarbeiten wir und unsere Dienstleister (Railway, Cloudflare) automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist für die Auslieferung der Seiten und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Diese Zugriffsprotokolle werden nur so lange aufbewahrt, wie es dafür nötig ist.

E-Mail-Versand: Antworten und Bestätigungen zu Ihren Anfragen versenden wir über unser eigenes E-Mail-Postfach bei United Domains (Deutschland).

Wir erfassen personenbezogene Daten, wenn Sie eines unserer Formulare auf block-builder.de nutzen: Kontaktformular, KI-Quick-Check, Kosten-Schätzer, Förder-Check und KI-Kompetenz-Kit. Erfasst werden je nach Formular Name, E-Mail-Adresse, Unternehmen, optional Telefonnummer sowie Ihre freiwilligen Angaben in Freitext- und Auswahlfeldern (z. B. Anwendungsfall oder Interesse). Zweck ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsabwehr und Fehlerdiagnose speichern wir zusammen mit der Anfrage technische Daten (IP-Adresse, Browser-Kennung, ggf. UTM-Parameter) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Beim Absenden halten wir in unserer Webanalyse außerdem fest, über welche externe Seite Sie zu uns gefunden haben und von welcher unserer Seiten Sie kamen; beides liest Ihr Browser aus der Referrer-Angabe, auf Ihrem Gerät wird dafür nichts gespeichert.

Newsletter: Wenn Sie in einem Formular ausdrücklich zustimmen, senden wir Ihnen gelegentlich Informationen zu KI-Compliance und Förderung an Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected].

Teilen Sie eine Schätzung aus dem Kosten-Schätzer per E-Mail, verwenden wir die von Ihnen angegebene Empfängeradresse und den Namen nur für diesen einen Versand.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir geben personenbezogene Daten nicht zu Werbezwecken an Dritte weiter und verkaufen keine Daten. Empfänger sind nur die in dieser Erklärung genannten Dienstleister, die in unserem Auftrag tätig sind. Die Formulare und den KI-Chat auf block-builder.de schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen; dabei werden technische Daten wie die IP-Adresse an Cloudflare übermittelt (zur Drittlandübermittlung siehe „Hosting und Auslieferung“). Der Zugriff auf Ihr Endgerät durch Turnstile ist zur Abwehr automatisierter Anfragen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Verarbeitung personenbezogener Daten in unseren Produkten (z. B. Alois) gelten die mit unseren Kunden geschlossenen Auftragsverarbeitungsverträge; die eingesetzten Unterauftragsverarbeiter nennen wir dort.

Anfragen über unsere Formulare speichern wir für die Dauer der Bearbeitung und löschen sie spätestens auf Ihre Aufforderung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Die zusammen mit einer Anfrage gespeicherten technischen Daten (IP-Adresse, Browser-Kennung) löschen wir zusammen mit der Anfrage. Ihre Newsletter-Einwilligung speichern wir bis zum Widerruf.

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies verwenden wir nur, wenn Sie eine Funktion ausdrücklich nutzen: Speichern Sie im Kosten-Schätzer eine Schätzung, legen wir das Cookie „estimator_session“ ab, damit Sie Ihre gespeicherten Schätzungen wiederfinden (Speicherdauer 90 Tage). Für den Anmeldebereich der Administratoren werden Sitzungscookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wir legen in Ihrem Browser (Session Storage bzw. Local Storage) nur Angaben ab, die für eine von Ihnen genutzte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Hell-/Dunkel-Wahl und Farbwahl, ob Sie einen Hinweis bereits geschlossen haben, ein Sprungziel innerhalb der Startseite, die Kennung eines laufenden Chats, freigeschaltete Inhalte unserer Ressourcenseiten sowie einen Entwurf Ihrer Eingaben im Kosten-Schätzer, damit diese beim erneuten Besuch nicht verloren gehen. Auf alois.bayern ist das nur die Hell-/Dunkel-Wahl. Angaben im Session Storage werden beim Schließen des Tabs gelöscht; Angaben im Local Storage bleiben bis zur Löschung über Ihre Browsereinstellungen bestehen. Die Angaben werden nicht an uns oder Dritte übermittelt.

Zur Reichweitenmessung nutzen wir die Open-Source-Software Umami in einer eigenen Instanz unter analytics.block-builder.de. Auf alois.bayern wird dieselbe Instanz verwendet. Umami setzt keine Cookies und legt nichts auf Ihrem Endgerät ab. Verarbeitet werden in pseudonymisierter Form: aufgerufene Seiten, Referrer, Browser-, Betriebssystem- und Gerätetyp, das aus der IP-Adresse abgeleitete Herkunftsland sowie ein Zeitstempel. Ihre IP-Adresse wird nur zur Bildung eines gehashten, pseudonymen Kennwerts verwendet und nicht im Klartext gespeichert. Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht. Ist in Ihrem Browser „Do Not Track“ aktiviert, erfolgt keine Messung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Über cal.block-builder.de können Sie Termine mit uns buchen. Wir betreiben dafür die Open-Source-Software Cal.com selbst auf einem eigenen Server in Deutschland. Auf block-builder.de wird das Buchungs-Widget erst nach einem ausdrücklichen Klick geladen; alois.bayern verlinkt nur auf die Buchungsseite. Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin und Ihre Angaben im Notizfeld, zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Eine Verbindung zu externen Kalenderdiensten besteht nicht. Bestätigungen versenden wir über unser E-Mail-Postfach bei United Domains (Deutschland). Für Videotermine nutzen wir Jitsi Meet auf meet.jit.si, betrieben von 8x8, Inc. (USA). Nehmen Sie an einem Videotermin teil, verarbeitet 8x8 Verbindungsdaten wie Ihre IP-Adresse sowie Bild und Ton während des Gesprächs; eine Verarbeitung in den USA ist dabei möglich. Die Buchungsdaten löschen wir, sobald sie für den Termin nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht.

Auf dieser Website können Sie einen KI-Chat nutzen. Ihre Eingaben verarbeiten wir ausschließlich, um Ihre Frage zu beantworten. Übermittelt werden dabei Ihre aktuelle Frage sowie bis zu sechs vorangegangene Nachrichten des laufenden Gesprächs (jeweils auf 600 Zeichen gekürzt), damit Rückfragen im Zusammenhang beantwortet werden können; Ihre IP-Adresse wird an das Chat-System nicht weitergegeben. Der Chat läuft über eine eigene Instanz der Open-Source-Software LightRAG, die wir bei unserem Hoster Railway betreiben. Die Antwort erzeugt ein von uns eingebundenes Sprachmodell. Anbieter des Sprachmodells ist Mistral AI mit Sitz in Paris, Frankreich; die Verarbeitung findet in der Europäischen Union statt, eine Übermittlung in Drittländer erfolgt dabei nicht. In der Datenbank dieser Website wird der Chatverlauf nicht gespeichert; auch in Ihrem Browser werden die Nachrichten nicht dauerhaft abgelegt und sind nach einem Neuladen der Seite verschwunden. Vor Ihrer ersten Nachricht prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt; dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Bitte geben Sie im Chat keine sensiblen Daten und keine personenbezogenen Daten Dritter ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen über unsere Website (Art. 6 Abs. 1 lit. f DSGVO).

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Einen Datenschutzbeauftragten müssen wir nicht benennen. Ihre Anliegen zum Datenschutz richten Sie bitte an [email protected].

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS. Unsere Datenbank ist nicht öffentlich erreichbar, und der Zugang zum Verwaltungsbereich der Website ist passwortgeschützt und auf berechtigte Personen beschränkt.

Unsere Websites enthalten Links zu anderen Websites. Für deren Datenschutzpraktiken und Inhalte ist die BlockBuilder UG (haftungsbeschränkt) nicht verantwortlich.

Unser Angebot richtet sich an Unternehmen und volljährige Personen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Websites oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.