Datenschutzerklärung
bauhub ist ein internes Werkzeug zur Aufbereitung amtlicher Bau- und Immobilienstatistik. Personenbezogene Daten fallen nur für den Kontozugang an — die abgerufenen Statistiken selbst enthalten keinen Personenbezug.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber. Kontakt für Datenschutzanliegen: die dort angegebene E-Mail-Adresse.
2. Welche Daten wir verarbeiten
- · Kontodaten: E-Mail-Adresse und Passwort (nur als argon2id-Hash gespeichert, niemals im Klartext).
- · Anmeldung: Session-Kennung (als Cookie, in der Datenbank nur als SHA-256-Hash), optional ein hinterlegter Anzeigename.
- · Zugangs-Token: API-Keys und MCP-Token — ebenfalls nur als SHA-256-Hash; der Rohwert wird einmalig angezeigt und nicht gespeichert.
- · Registrierung: Einladungscode (sofern verwendet) und der Zeitpunkt der Zustimmung zu Datenschutz, Nutzungsbedingungen und Haftungsausschluss.
- · Technische Verarbeitung: IP-Adresse zur kurzzeitigen Missbrauchs-/Rate-Limit-Prüfung (nicht dauerhaft protokolliert).
3. Zweck & Rechtsgrundlage
Die Verarbeitung dient ausschließlich der Bereitstellung des Zugangs und dem sicheren Betrieb. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb) sowie lit. a DSGVO (Ihre bei der Registrierung erteilte Einwilligung).
4. Empfänger & Auftragsverarbeiter
Zum Betrieb setzen wir das Hosting von Fly.io (Server-Region Frankfurt; Anbieter mit US-Bezug, abgesichert über EU-Standardvertragsklauseln) und einen SMTP-Dienst in Deutschland für Bestätigungs- und Passwort-Reset-Mails ein. Eine vollständige Auflistung aller Dienste, Datenquellen und Komponenten mit Zweck und Datenschutzlinks finden Sie unter Dienste & Komponenten. Kontodaten werden nicht an Dritte zu Werbe- oder Analysezwecken weitergegeben.
5. Cookies & lokale Speicherung
Es werden ausschließlich technisch notwendige bzw. von Ihnen selbst gesetzte Funktionswerte gespeichert — alle first-party, ohne Tracking. Im Einzelnen:
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| session | Cookie (httpOnly) | Anmelde-Sitzung (Login) — technisch notwendig | bis 30 Tage |
| country | Cookie | merkt die gewählte Länderauswahl | bis 1 Jahr |
| bauhub-theme | localStorage (kein Cookie) | merkt die Design-Einstellung (hell/dunkel) | bis Sie es löschen |
Kein Tracking, keine Analytics, keine Werbe-Cookies, keine Cookies von Dritten. Da nur notwendige bzw. von Ihnen selbst ausgelöste Funktionswerte gespeichert werden, ist kein Cookie-Einwilligungsbanner erforderlich.
6. Speicherdauer
Kontodaten werden gespeichert, solange das Konto besteht, und nach Löschung entfernt. Sessions laufen nach 30 Tagen ab; Bestätigungs- und Reset-Token sind kurzlebig (24 Stunden bzw. 60 Minuten).
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an den im Impressum genannten Kontakt. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
8. Was bauhub nicht tut
- · Kein Tracking, keine Analytics, keine Werbenetzwerke.
- · Keine Weitergabe von Kontodaten an Dritte.
- · Kein KI-Training mit den Daten.