Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zur Bestellung eines Datenschutzbeauftragten sind wir nur unter den Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG verpflichtet. Ist ein Datenschutzbeauftragter bestellt, weisen wir dessen Kontaktdaten an dieser Stelle aus.

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter info@baunity.com mit dem Betreff „Datenschutz".

Für die datenschutzrechtlich sensibelste Verarbeitung – die KI-gestützte Analyse Ihrer hochgeladenen Inhalte – gilt bei uns eine klare Zusage:

Wo einzelne unterstützende Dienste dennoch eine Verarbeitung außerhalb der EU mit sich bringen können (Zahlungsabwicklung, Reichweitenmessung), weisen wir dies offen aus (siehe Abschnitt 13, Abschnitt 17 und Abschnitt 24).

Diese Erklärung gilt für die Website baunity.com sowie für den Baunity-Dienst (Web- und mobile Anwendungen). Für verlinkte Angebote Dritter gelten deren eigene Datenschutzhinweise.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z. B. Daten von deren Endkunden), ist der jeweilige Kunde der Verantwortliche; hierfür gilt Abschnitt 23.

Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen der DSGVO (u. a. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter").

Wir verarbeiten personenbezogene Daten nur auf einer gesetzlichen Grundlage. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten von Websitebesuchern, Interessenten, Kunden und deren Nutzern:

• Bestands- und Kontaktdaten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Anschrift);
• Vertrags- und Abrechnungsdaten (z. B. Tarif, Zahlungsdaten, Rechnungsanschrift, USt-IdNr.);
• Nutzungs- und Metadaten (z. B. Log- und Zugriffsdaten, Vorgangs- und Statusdaten);
• Inhaltsdaten (z. B. hochgeladene Fotos und Dokumente sowie daraus abgeleitete Befunde);
• Kommunikationsdaten (z. B. Inhalt von Anfragen und Support-Nachrichten).

In der Regel verarbeiten wir Daten, die Sie uns unmittelbar bereitstellen. Beim Besuch der Website fallen zudem automatisch technische Daten an (siehe Abschnitt 8).

Soweit unsere Kunden im Rahmen des Dienstes Daten ihrer Endkunden hochladen, erhalten wir diese Daten von unseren Kunden und verarbeiten sie in deren Auftrag (Abschnitt 23).

Diese Website und der Dienst werden auf Servern in Deutschland betrieben. Hosting-Dienstleister ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Rechenzentrum in Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logdateien:

• verarbeitete bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei, übertragene Datenmenge und Statuscode
• Referrer-URL sowie Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreier und sicherer Betrieb). Die Logdaten werden in der Regel für maximal 7 Tage gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir verwenden nur solche Cookies bzw. Speichertechnologien, die für den Betrieb der Website technisch erforderlich sind. Für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät stützen wir uns insoweit auf § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Unsere Reichweitenmessung erfolgt cookielos (siehe Abschnitt 17). Im Rahmen des Bezahlvorgangs kann der Zahlungsdienstleister Stripe eigene, für die sichere Abwicklung und Betrugsprävention erforderliche Technologien einsetzen (siehe Abschnitt 13).

Nicht erforderliche Cookies zu Marketingzwecken setzen wir nicht ohne Ihre vorherige Einwilligung ein.

Zur einheitlichen Darstellung verwenden wir die Schriftarten Inter, Space Grotesk und JetBrains Mono. Diese werden lokal von unserem eigenen Server ausgeliefert und fest in das Angebot eingebunden.

Es findet dabei keine Verbindung zu Servern von Google oder anderen Dritten statt; insbesondere wird Ihre IP-Adresse nicht an Google übertragen.

Wenn Sie unser Formular (z. B. für eine Live-Demo, einen Test oder eine Partner-Anfrage) nutzen, verarbeiten wir die von Ihnen angegebenen Daten:

• Name (Pflichtangabe)
• Firma (optional)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (optional)
• Nachricht/Anliegen und die gewählte Anfrageart (optional)

Zweck ist die Bearbeitung Ihrer Anfrage und die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Ihre Angaben werden in unser internes, auf Servern in Deutschland betriebenes Vertriebs-/CRM-System übernommen.

Zum Schutz vor automatisierten Spam-Einträgen enthält das Formular ein verstecktes Feld („Honeypot"), das von Menschen nicht ausgefüllt wird; ein Tracking findet dadurch nicht statt. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Nutzung des Dienstes (einschließlich Testphase) legen wir ein Nutzerkonto an. Dabei verarbeiten wir Bestands- und Kontaktdaten (u. a. Name, Firma, E-Mail-Adresse, Anschrift, Zugangsdaten) sowie die im Rahmen der Nutzung anfallenden Vorgangs- und Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach Vertragsende werden die Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht (siehe Abschnitt 25).

Die Bereitstellung der für den Vertragsschluss und die Vertragsdurchführung erforderlichen Daten ist notwendig; ohne diese Angaben können wir den Vertrag nicht abschließen oder durchführen. Im Kontakt- und Lead-Formular sind die als Pflichtfeld gekennzeichneten Angaben erforderlich, damit wir Ihre Anfrage bearbeiten können; die übrigen Angaben sind freiwillig (Art. 13 Abs. 2 lit. e DSGVO).

Für die Abwicklung von Zahlungen (Kreditkarte, SEPA-Lastschrift) nutzen wir den Zahlungsdienstleister Stripe. Anbieter innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung werden die erforderlichen Daten (z. B. Name, Rechnungsanschrift, ggf. USt-IdNr., Zahlungsmittel-Daten, Betrag) unmittelbar von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung, Betrugsprävention).

Stripe kann Daten auch an sein Mutterunternehmen Stripe, Inc. in den USA übermitteln. Diese Übermittlung ist durch EU-Standardvertragsklauseln und – soweit einschlägig – durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Details: Datenschutzerklärung von Stripe.

Kernfunktion von Baunity ist die KI-gestützte Vorprüfung technischer Unterlagen – insbesondere die automatisierte Auswertung von Zählerschrank-Fotos und zur Prüfung übermittelten Dokumenten. Verarbeitet werden die Inhalte, die Sie oder Ihre Nutzer hochladen (Bilddateien, Dokumente sowie daraus abgeleitete technische Befunde).

Zweck ist die Erbringung der vertraglich vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Inhalte im Auftrag verarbeitet werden, gilt Art. 28 DSGVO (Abschnitt 23).

Die hochgeladenen Original-Inhalte werden in einem Rechenzentrum in Deutschland gespeichert; für die eigentliche Bildanalyse wird eine reduzierte Kopie an unsere eigene, innerhalb der EU (derzeit Spanien) betriebene KI-Recheninfrastruktur übermittelt. Die Inhalte werden nur so lange gespeichert, wie es für den Vorgang und etwaige Aufbewahrungspflichten erforderlich ist.

Die von Ihnen hochgeladenen Inhalte werden nicht zum Training von KI-Modellen des Anbieters oder Dritter verwendet.

Zur Verbesserung des Dienstes können ausschließlich aggregierte, vollständig anonymisierte und nicht auf Sie rückführbare Auswertungen genutzt werden.

Die mobile Anwendung kann – jeweils nur nach Ihrer Freigabe über das Betriebssystem – auf die Kamera und die Fotogalerie Ihres Geräts zugreifen, um Zählerschrank-Aufnahmen zu erfassen bzw. auszuwählen und an die Vorprüfung zu übermitteln.

Für den Versand von Push-Benachrichtigungen (z. B. Statusmeldungen) kann ein geräte- bzw. plattformbezogener Push-Token verarbeitet werden. Sie können Benachrichtigungen in den Geräteeinstellungen jederzeit deaktivieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Systemberechtigungen). Ein Zugriff erfolgt nur im zur Funktionserbringung erforderlichen Umfang.

Zur statistischen Auswertung der Websitenutzung setzen wir Vercel Web Analytics ein (Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Die Messung erfolgt ohne Cookies und ohne Zugriff auf in Ihrem Endgerät gespeicherte Informationen; erhoben werden aggregierte, nicht auf eine bestimmte Person zurückführbare Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung und Verbesserung des Angebots). Dabei kann eine Verarbeitung in den USA stattfinden; diese ist durch EU-Standardvertragsklauseln und – soweit einschlägig – durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework abgesichert. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 30); hierzu genügt eine formlose Nachricht an info@baunity.com.

Für den Versand von System- und Servicenachrichten (z. B. Zugangsdaten, Rechnungen, Statusmeldungen) sowie zur Beantwortung Ihrer Anfragen setzen wir einen E-Mail-Dienst ein. Die dabei verarbeiteten Daten (Adressat, Betreff, Inhalt) dienen ausschließlich der Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Ein Versand von Werbung erfolgt nur im gesetzlich zulässigen Rahmen bzw. mit Ihrer Einwilligung; ein Widerruf ist jederzeit möglich.

Im Rahmen von Support-Anfragen verarbeiten wir die von Ihnen mitgeteilten Daten sowie den Inhalt der Kommunikation, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Support-Kommunikation kann zu Nachweis- und Qualitätszwecken für eine angemessene Dauer gespeichert werden.

Übermitteln Sie uns eine Bewerbung, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten nach Ablauf der gesetzlichen Fristen (in der Regel bis zu sechs Monate nach Abschluss des Verfahrens), sofern Sie keiner längeren Speicherung zugestimmt haben.

Soweit wir Profile in sozialen Netzwerken unterhalten, verarbeiten die jeweiligen Anbieter Nutzungsdaten in eigener Verantwortung. Bei Besuch oder Interaktion gelten zusätzlich deren Datenschutzhinweise.

Sofern hierbei eine gemeinsame Verantwortlichkeit besteht, richten wir uns nach den jeweiligen Vereinbarungen der Plattformbetreiber. Zur Wahrnehmung Ihrer Rechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter wenden.

Eine Weitergabe erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Wir setzen insbesondere folgende Dienstleister ein:

• Hosting & Datenspeicherung: netcup GmbH – Deutschland (EU)
• KI-Bildanalyse (eigene Infrastruktur): Rechenzentrum in Spanien (EU)
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. – Irland (EU), ggf. Stripe, Inc. – USA
• Reichweitenmessung: Vercel Inc. – USA

Daneben können Empfänger Steuerberater, Rechtsberater oder Behörden sein, soweit dies gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich ist.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO. Der jeweilige Kunde bleibt Verantwortlicher; wir verarbeiten die Daten nur auf dessen dokumentierte Weisung.

Wir setzen Unterauftragsverarbeiter nur nach Maßgabe des AVV ein und verpflichten sie auf ein angemessenes Datenschutzniveau. Die ausschließliche Verarbeitung hochgeladener Inhalte innerhalb der EU bleibt unberührt (Abschnitt 14).

Die Verarbeitung Ihrer hochgeladenen Inhalte sowie deren Speicherung finden ausschließlich innerhalb der EU statt. Eine Übermittlung in ein Drittland (USA) kann ausschließlich im Rahmen der Zahlungsabwicklung (Abschnitt 13) und der Reichweitenmessung (Abschnitt 17) erfolgen.

Diese Übermittlungen sind durch geeignete Garantien im Sinne der Art. 44 ff. DSGVO abgesichert – insbesondere durch EU-Standardvertragsklauseln und, soweit einschlägig, durch die Zertifizierung der Empfänger nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, wir sind gesetzlich zur weiteren Aufbewahrung verpflichtet.

Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO). Für diese Dauer wird die Verarbeitung eingeschränkt und anschließend gelöscht.

Eine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.

Die KI-gestützte Prüfung liefert eine Entscheidungsunterstützung; die fachliche und rechtliche Freigabe verbleibt stets beim ausführenden Fachbetrieb.

Im Falle einer Umstrukturierung, eines Verkaufs oder einer Übertragung von Unternehmensteilen können personenbezogene Daten an den Erwerber übergehen. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser Angebot richtet sich ausschließlich an Unternehmer und nicht an Kinder. Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen zur Begründung eines Nutzungsverhältnisses.

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@baunity.com.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO); danach werden Ihre Daten nicht mehr zu Zwecken der Direktwerbung verarbeitet.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am „https" und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung. Stand: 7. Juli 2026.