1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne des Art. 4 Nr. 7 DSGVO ist:

André Nause Einzelunternehmen, Schrevenwiesen 32, 38642 Goslar
Telefon: +49 152 33513399
E-Mail: info@baumos.de

2. Hosting und Server-Logfiles

Diese Webseite wird bei folgendem Anbieter gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die auf dieser Webseite anfallenden Daten in unserem Auftrag; hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in der Europäischen Union.

Bei jedem Aufruf dieser Webseite erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Abrufstatus
• Verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck: Sicherstellung eines störungsfreien Betriebs, Gewährleistung der Systemsicherheit und Auswertung von Fehlern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Webseite).
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional der Unternehmensname sowie den Inhalt Ihrer Nachricht. Die Angaben werden per E-Mail an unser Postfach übermittelt; eine Speicherung in einer Datenbank auf der Webseite findet nicht statt. Für den Mailversand nutzen wir Mailbox.org (Heinlein Support GmbH), die dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird.

Zweck: Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Bestell- und Angebotsanfragen

Über das Bestellformular können Sie unverbindlich ein Angebot anfragen. Dabei verarbeiten wir das Unternehmen, den Ansprechpartner, die E-Mail-Adresse, optional eine Telefonnummer sowie Ihre Angaben zu Lizenzmodell, Abrechnungsweise, Aktivierungsart (bei Einmallizenz) und Anzahl der Arbeitsplätze. Auch diese Angaben werden ausschließlich per E-Mail an unser Postfach übermittelt (Mailversand über Mailbox.org, siehe Abschnitt 3).

Zweck: Erstellung und Übermittlung eines Angebots sowie Vertragsanbahnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Speicherdauer: Bei Zustandekommen eines Vertrags entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre), andernfalls Löschung nach Abschluss der Anfrage.

5. Missbrauchsschutz der Formulare

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Anzahl der Formularsendungen je IP-Adresse. Die IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher des Servers gezählt und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

6. Eingebundenes Versicherungssiegel (exali.de)

Im Fußbereich dieser Webseite ist das Prüfsiegel unserer IT-Haftpflichtversicherung eingebunden. Die Siegelgrafik wird direkt von einem Server der exali AG (Franz-Kobinger-Straße 9, 86157 Augsburg) geladen. Dadurch erhält der Anbieter Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser, da diese für die Auslieferung der Grafik technisch erforderlich sind.

Zweck: Nachweis des bestehenden Versicherungsschutzes gegenüber Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem überprüfbaren Vertrauensnachweis).

7. Lizenzprüfung der BauMOS-Software

Dieser Abschnitt betrifft nicht die Webseite, sondern die BauMOS-Desktop-Software. Auf ihn verweisen § 5 und § 10 der AGB sowie § 7 der EULA.

Zur Aktivierung Ihrer Lizenz und zur regelmäßigen Bestätigung ihrer Gültigkeit stellt die Software eine Verbindung zu unserem Lizenzserver (lizenz.baumos.de) her. Dabei werden übermittelt:

• Ihr Lizenzschlüssel bzw. die Lizenz-Kennung
• eine Installations-Kennung („Maschinen-ID“). Diese wird beim ersten Start als rein zufällige Kennung erzeugt und lokal gespeichert. Sie wird nicht aus Hardware-Merkmalen Ihres Rechners abgeleitet und lässt keine unmittelbare Identifizierung zu. Zusammen mit Lizenz- und Firmendaten kann sie jedoch personenbeziehbar sein.
• die installierte App-Version

Auf dem Lizenzserver sind zu Ihrer Lizenz der Firmenname, die Anzahl der lizenzierten Arbeitsplätze, die Laufzeit, die enthaltene Hauptversion, die Teilnahme am Beta-Kanal, die App-Version sowie der Zeitpunkt der letzten Bestätigung gespeichert. Bei Zugriffen auf lizenz.baumos.de, update.baumos.de und lager.baumos.de fallen außerdem die in Abschnitt 2 beschriebenen technischen Logdaten an.

Zweck: Nachweis und Durchsetzung der vertraglich vereinbarten Lizenzberechtigung sowie Schutz vor unlizenzierter Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Lizenzvertrags).
Speicherdauer: Für die Dauer des Lizenzvertrags, anschließend bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.

Ihre Projektdaten: Aufmaße, Leistungsverzeichnisse und sonstige lokale Projektinhalte bleiben ausschließlich lokal auf Ihrem Rechner (je Projekt eine SQLite-Datei) bzw. in einer von Ihnen selbst eingerichteten OneDrive-/SharePoint-Umgebung. Diese Daten werden nicht an uns übertragen. Dies gilt nicht für Daten, die über die nachfolgend beschriebene QR-Lagerfunktion ausdrücklich an den Lagerdienst übertragen werden. Die optionale Sync-Aktualitätsprüfung (Abschnitt 8) übermittelt keine Projektinhalte, sondern nur einen Bearbeitungsstand. Nur hinsichtlich der rein lokalen Projektdateien werden wir nicht als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Die Lizenzprüfung selbst erfolgt offline anhand einer signierten Lizenzdatei. Ohne Server-Bestätigung ist die Nutzung für weitere 14 Tage möglich; eine dauerhafte Online-Verbindung ist nicht erforderlich.

Aktivierungsart „Offline-Only“: Bei einer als Offline-Only gebuchten Einmallizenz findet die oben beschriebene Verbindung zu unserem Lizenzserver zu keinem Zeitpunkt statt. Es werden daher weder Lizenzschlüssel/-kennung noch Maschinen-ID laufend an uns übermittelt. Für die Ausstellung des Lizenzpakets – und bei einem Gerätewechsel – erzeugt die Software eine Aktivierungsanfrage als Datei, die Sie uns auf einem von Ihnen gewählten Weg übermitteln. Sie enthält eine zufällige Anfrage-Kennung, den Erstellungszeitpunkt, die App-Version und den öffentlichen Teil eines auf Ihrem Gerät erzeugten, nicht exportierbaren Geräteschlüssels, jedoch keine Firmen-, Personen- oder Projektdaten. Zu Ihrer Lizenz speichern wir neben den Angaben aus Ihrer Bestellung die Anfrage- und Aktivierungskennung, einen daraus abgeleiteten Gerätefingerabdruck, die App-Version sowie Gültigkeitszeitraum, Hauptversion und Status des Lizenzpakets. Zweck, Rechtsgrundlage und Speicherdauer entsprechen den obigen Angaben zur Lizenzprüfung.

8. Sync-Aktualitätsprüfung der BauMOS-Software

Auch dieser Abschnitt betrifft die BauMOS-Desktop-Software. Die Sync-Aktualitätsprüfung ist eine optionale Funktion für Projekte, die in einem synchronisierten Ordner liegen (z. B. OneDrive, SharePoint oder Nextcloud). Sie ist standardmäßig ausgeschaltet, wird je Projekt in den Stammdaten eingeschaltet und steht nur bei online aktivierten Lizenzen zur Verfügung. Ist sie eingeschaltet, meldet die Software den erreichten Bearbeitungsstand an unseren Lizenzserver (lizenz.baumos.de) – beim Einschalten, beim Schließen des Projekts und, falls eine Meldung zuvor nicht möglich war, beim nächsten Öffnen. Beim Öffnen fragt sie außerdem den zuletzt gemeldeten Stand ab. Dabei werden übermittelt:

• Ihre Lizenz-Kennung und die Maschinen-ID (siehe Abschnitt 7)
• eine beim Einschalten zufällig erzeugte Projekt-Kennung, die keinen Rückschluss auf Name, Nummer oder Inhalt des Projekts zulässt
• ein Zähler und ein zufälliges Prüfzeichen, die den Bearbeitungsstand kennzeichnen

Auf dem Lizenzserver werden je Lizenz und Projekt-Kennung der zuletzt gemeldete Zähler, das Prüfzeichen, die Maschinen-ID der meldenden Installation und der Zeitpunkt der Meldung gespeichert. Projektname, Projektnummer, Ordnerpfad und Projektinhalte werden nicht übertragen. Zusätzlich fallen die in Abschnitt 2 beschriebenen technischen Logdaten an.

Zweck: Warnung vor dem unbemerkten Weiterarbeiten auf einer veralteten Kopie der Projektdatei, etwa wenn die Synchronisation eines anderen Rechners noch nicht abgeschlossen ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen eingeschalteten Programmfunktion im Rahmen des Lizenzvertrags).
Speicherdauer: Die Angaben werden zusammen mit den übrigen Lizenzdaten gelöscht (siehe Abschnitt 7). Auf Wunsch löschen wir sie für ein Projekt bereits früher; wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.

9. QR-Lagerfunktion

Wenn ein Kundenunternehmen die QR-Lagerfunktion aktiviert, stellt es Beschäftigten und sonstigen berechtigten Personen ein öffentlich erreichbares Buchungsformular unter lager.baumos.de zur Verfügung. Dabei werden Name der buchenden Person, Buchungsgrund, Materialbezeichnung und Einheit, Menge, Ein- oder Auslagerungsrichtung, Zeitpunkt sowie eine zufällige Buchungskennung verarbeitet. Zusätzlich fallen die in Abschnitt 2 beschriebenen technischen Zugriffsdaten an.

Das jeweilige Kundenunternehmen bestimmt Zweck und Mittel der Lagerbuchungen und ist insoweit datenschutzrechtlich Verantwortlicher. Wir hosten den Lagerdienst im Auftrag des Kunden und verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Hetzner Online GmbH wird dabei als Unterauftragsverarbeiter für das Hosting eingesetzt. Die Einzelheiten werden im Auftragsverarbeitungsvertrag mit dem Kunden geregelt.

Zweck: Erfassen und Übertragen von Lagerbewegungen an den vom Kunden verwendeten BauMOS-Arbeitsplatz.
Rechtsgrundlage: richtet sich nach der Festlegung des verantwortlichen Kundenunternehmens; regelmäßig kommen Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie im Beschäftigungskontext § 26 BDSG in Betracht.
Speicherdauer: Offene Lagerbuchungen werden nach erfolgreichem Abruf und der Bestätigung durch den BauMOS-Arbeitsplatz gelöscht. Nicht abgerufene oder nicht bestätigte Buchungen werden spätestens nach 30 Tagen gelöscht. Für technische Zugriffsprotokolle gilt Abschnitt 2.

Betroffenenrechte können beim verantwortlichen Kundenunternehmen oder über die in Abschnitt 1 genannten Kontaktdaten geltend gemacht werden. Im QR-Formular wird zusätzlich ein standortbezogener Datenschutzhinweis angezeigt.

10. Reichweitenmessung mit Umami

Wir verwenden die selbst gehostete Webanalyse-Software Umami. Das zugehörige Skript wird von stats.baumos.de geladen und die Auswertungsdaten werden ausschließlich auf unserer bei Hetzner betriebenen Infrastruktur verarbeitet. Es erfolgt keine Übermittlung an den Hersteller von Umami oder an Werbenetzwerke.

Umami erfasst Seitenaufrufe, die aufgerufene URL ohne Suchparameter, Seitentitel, Referrer, Browser- und Betriebssystemtyp, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Herkunftsland. Die IP-Adresse wird für die technische Verarbeitung und die Bildung einer pseudonymen Sitzungskennung verwendet, aber nicht in der Umami-Analysedatenbank gespeichert. Wir verwenden keine benutzerdefinierten Kennungen und führen die Daten nicht mit Kontakt-, Bestell- oder Lizenzdaten zusammen.

Zweck: Reichweitenmessung, Verbesserung von Inhalten und Navigation sowie Erkennen technischer Probleme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der datensparsamen Analyse und Verbesserung unseres Webangebots).
Speicherdauer: Die aggregierten und pseudonymen Auswertungsdaten werden spätestens nach zwölf Monaten gelöscht. Für technische Zugriffsprotokolle gilt die in Abschnitt 2 genannte Frist.

Umami setzt keine Cookies und verwendet für die Reichweitenmessung keinen Browser-Speicher. Die Einstellung „Do Not Track“ Ihres Browsers wird beachtet; ist sie aktiviert, findet keine Reichweitenmessung statt. Eine personenbezogene Profilbildung oder websiteübergreifende Verfolgung erfolgt nicht.

11. Lokale Schriftarten

Die verwendete Schriftart (Manrope) wird bei der Erstellung der Webseite lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird daher keine Verbindung zu Google-Servern aufgebaut und es werden keine Daten an Google übermittelt.

12. Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

13. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an info@baumos.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de