Datenschutzhinweise

1 Einleitung

Die BauGPT Website (www.baugpt.com) und die BauGPT Services werden betrieben und angeboten von der Crafthunt GmbH, Leopoldstraße 18, 80802 München ("BauGPT", "wir", "uns", "unser").

Unser Datenschutzbeauftragter ist erreichbar unter: dsb@kertos.io.

Bitte kontaktieren Sie uns, wenn Sie Fragen zu diesen Informationen zum Datenschutz ("Datenschutzinformationen") oder zur Art und Weise haben, wie wir Ihre personenbezogenen Daten nach den Datenschutzgesetzen verarbeiten. Datenschutzgesetze sind hierbei die für die Verarbeitung Ihrer personenbezogenen Daten geltenden Gesetze, Verordnungen oder sonstigen behördlichen Bestimmungen, einschließlich der Verordnung (EU) 2016/679 (DSGVO). Begriffe der DSGVO gelten in diesen Datenschutzinformationen entsprechend.

2 Anwendungsbereich; Aktualisierungen

Diese Datenschutzinformationen gelten für die Verarbeitung personenbezogener Daten durch uns über die BauGPT Website und die BauGPT Services, einschließlich Bewerbungen, Kontaktformulare oder die Nutzung von Cookies (wie nachstehend definiert). Sie gilt nicht, wenn gesonderte Datenschutzinformationen bereitgestellt werden.

Diese Datenschutzinformationen gelten für alle natürlichen Personen, die mit BauGPT interagieren, einschließlich Besucher der BauGPT Website, Nutzer der BauGPT Services, Bewerber sowie Vertreter (potenzieller) Kunden.

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z. B. wegen zivil- oder steuerrechtlicher Vorschriften) oder für den Abschluss und die Durchführung eines Vertrags mit uns erforderlich. Ohne die Bereitstellung der jeweils erforderlichen Daten (z. B. Kontaktdaten oder Verkehrs- und Gerätedaten) können wir die gewünschten Leistungen oder Services, etwa die Registrierung, Bewerbung oder Nutzung bestimmter Funktionen der BauGPT Services, leider nicht anbieten.

Wenn Sie uns Daten anderer Personen bereitstellen (z. B. in Formularen), stellen Sie bitte sicher, dass diese Personen über die Verarbeitung, soweit rechtlich erforderlich, informiert wurden. Sie können hierfür auf diese Datenschutzinformationen verweisen. 

Wir können diese Datenschutzinformationen von Zeit zu Zeit aktualisieren, um rechtliche Änderungen oder Erweiterungen der BauGPT Website oder BauGPT Services abzubilden. Die jeweils aktuelle Version ist stets auf der BauGPT Website verfügbar.

3 Kategorien personenbezogener Daten

Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:

1. Kontaktdaten (z. B. Name, E-Mail, Telefonnummer, Geburtsdatum, Wohnort);

2. Berufsdaten (z. B. Berufsbezeichnung, aktuelle und frühere Arbeitgeber, Lebensläufe, Zeugnisse, Motivationsschreiben);

3. Kommunikationsdaten (z. B. E-Mails, Nachrichten, sonstige von Ihnen freiwillig mitgeteilte Daten bei der Kontaktaufnahme oder Nutzung der BauGPT Services);

4. Marketingdaten (z. B. Kontaktpräferenzen, Newsletter-Interaktionen, Anmeldungen zu Veranstaltungen oder Webinaren);

5. Verkehrs- und Gerätedaten (z. B. IP-Adresse, Browsertyp, Zugriffszeit, Cookie-IDs und Verhalten).

4 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

Soweit die Verarbeitung auf berechtigten Interessen beruht, hat BauGPT die erforderliche Interessenabwägung gemäß der Auslegung durch den Europäischen Gerichtshof (EuGH) und im Einklang mit Erwägungsgrund 47 DSGVO durchgeführt und dokumentiert, um die Zulässigkeit dieser Verarbeitung zu beurteilen. Dies umfasst: (i) das von BauGPT verfolgte Interesse, (ii) die Erforderlichkeit im Sinne des Prinzips der Datenminimierung und (iii) die Abwägung der Grundrechte und Grundfreiheiten der betroffenen Personen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. In einigen Fällen können wir uns außerdem auf berechtigte Interessen, Vertragserfüllung oder gesetzliche Pflichten stützen, die weiterhin gelten.

Soweit im Rahmen der BauGPT Services KI Funktionen genutzt werden (z. B. bei Stellenausschreibungen, der Jobvermittlung oder der Nutzung des Chatbots), erfolgt eine Verarbeitung personenbezogener Daten nur, soweit dies zur Erbringung der jeweiligen KI Funktion erforderlich ist, und nur für die Dauer dieser Erbringung. Ihre KI Eingaben (Input) und KI Ausgaben (Output) nutzen wir weder zur Schulung oder Verbesserung von Modellen noch zur Generierung von Inhalten für andere. Sie sind allein dafür verantwortlich, KI Ausgaben (Output) vor deren Nutzung zu prüfen und zu validieren. Sie sind insbesondere verpflichtet, eine angemessene menschliche Überprüfung sicherzustellen, bevor Entscheidungen getroffen oder Ergebnisse weiterverwendet werden. Wir bemühen uns nach wirtschaftlich angemessenem Maßstab um Genauigkeit und Zuverlässigkeit unserer KI Funktionen, übernehmen jedoch keine Gewähr für deren Richtigkeit, Vollständigkeit, Fehlerfreiheit oder Eignung für einen bestimmten Zweck.

5 Einsatz von Cookies

Wenn Sie die BauGPT Website besuchen, erheben wir grundsätzlich keine personenbezogenen Daten, mit Ausnahme von Verkehrs- und Gerätedaten, die Ihr Browser an uns sendet (z. B. IP-Adresse, ungefährer Standort auf Basis des IP-Bereichs, Datum und Uhrzeit des Besuchs, Betriebssystem). Als Schutzmaßnahme zugunsten Ihrer Privatsphäre löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Website. Das bedeutet, dass Verkehrs- und Gerätedaten nicht mehr auf Sie zurückgeführt werden können und nur für anonyme, statistische Zwecke zur Optimierung der BauGPT Website oder Services verwendet werden.

Die BauGPT Website kann teilweise sogenannte Cookies und ähnliche Tracking-Technologien ("Cookies") verwenden. Cookies sind kleine Textdateien, die üblicherweise in Ihrem Browser gespeichert werden. Cookies enthalten Informationen über den aktuellen oder letzten Besuch der Website (z. B. Name der Website, Ablaufdatum des Cookies, weitere Werte). Wenn Cookies kein konkretes Ablaufdatum enthalten, werden sie nur vorübergehend gespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen oder Ihr Gerät neu starten. Cookies mit Ablaufdatum werden auch dann weiter gespeichert, wenn Sie den Browser schließen oder Ihr Gerät neu starten. Solche Cookies werden erst zum angegebenen Datum gelöscht oder wenn Sie sie manuell entfernen.

Wir können die folgenden drei Arten von Cookies verwenden: (i) essentielle Cookies, die für die Funktionsfähigkeit der BauGPT Website erforderlich sind; (ii) funktionale und leistungsbezogene Cookies, die uns helfen, Ihre Erfahrung zu verbessern; und (iii) Werbe- und Analyse-Cookies, die personalisierte Werbung und Analysen ermöglichen.

Soweit Cookies Informationen erheben, die personenbezogene Daten darstellen, gelten diese Datenschutzinformationen. Für den Einsatz von Cookies, die nicht technisch erforderlich sind, holen wir Ihre Einwilligung gemäß § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Dies betrifft insbesondere Cookies zu Analyse-, Statistik- oder Marketingzwecken. In diesem Fall können Sie Ihre Cookie-Präferenzen jederzeit über unsere Consent Management-Plattform auf der BauGPT Website anpassen oder widerrufen. Sie können außerdem in Ihren Browsereinstellungen Cookies konfigurieren, blockieren und löschen. Wenn Sie alle Cookies löschen, können einige Funktionen der BauGPT Website oder Services möglicherweise nicht korrekt dargestellt werden. Hilfreiche Informationen und Anleitungen zu den gängigsten Browsern finden Sie online.

6 Speicherung und Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die konkreten Zwecke, für die sie erhoben wurden, erforderlich ist, im Einklang mit den geltenden gesetzlichen Vorgaben. Grundsätzlich löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie für diese Zwecke nicht mehr benötigt werden und keine andere Rechtsgrundlage für eine weitere Aufbewahrung besteht.

Beispielsweise werden personenbezogene Daten, die im Rahmen von Bewerbungen übermittelt werden, grundsätzlich sechs Monate nach Mitteilung einer abschließenden Entscheidung an den Bewerber gelöscht, sofern nicht eine ausdrückliche Einwilligung in eine längere Aufbewahrung erteilt wurde. In solchen Fällen können Daten aufbewahrt werden, um eine künftige Berücksichtigung für neue Rollen zu ermöglichen. Kommt ein Arbeitsvertrag zustande, werden die personenbezogenen Daten für die Dauer des Beschäftigungsverhältnisses gemäß den gesetzlichen Vorgaben gespeichert.

Im Zusammenhang mit Newsletter-Abonnements werden Ihre Kontaktdaten nur für den Zeitraum aufbewahrt, in dem der Newsletter aktiv versendet wird. Wenn Sie sich abmelden oder wir den Newsletter einstellen, werden Ihre Daten in den entsprechenden Systemen zeitnah gelöscht.

Verkehrs- und Gerätedaten werden in der Regel innerhalb eines kurzen Zeitraums nach Ihrem Besuch der BauGPT Website gelöscht oder anonymisiert, üblicherweise innerhalb von 7 bis 30 Tagen, es sei denn, eine längere Aufbewahrung ist aus technischen, rechtlichen oder sicherheitsrelevanten Gründen erforderlich.

Wir bewahren außerdem bestimmte Datenkategorien länger auf, um rechtlichen Pflichten nachzukommen, etwa steuer-, handels- und zivilrechtlichen Anforderungen nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Diese Pflichten können Aufbewahrungszeiträume von zwei bis zehn Jahren erfordern. Zudem können Daten zum Zweck der Geltendmachung oder Verteidigung von Rechtsansprüchen oder zu Beweiszwecken gemäß den Verjährungsfristen der §§ 194 ff. BGB bis zu dreißig Jahren aufbewahrt werden. In solchen Fällen werden Daten sicher gespeichert und der Zugriff ist auf bestimmtes autorisiertes Personal beschränkt.

Wenn das Vertragsverhältnis mit einem Kunden endet oder Sie Ihren BauGPT Account löschen, deaktivieren wir den Zugang zum Account und den zugehörigen Daten dauerhaft. Wir können jedoch bestimmte personenbezogene Daten weiter aufbewahren, soweit dies erforderlich ist, um gesetzliche oder regulatorische Pflichten zu erfüllen, nachvertragliche Verpflichtungen zu erfüllen oder berechtigte Geschäftsaktivitäten weiterzuverfolgen. 

7 Datenempfänger; Übermittlungen an Drittländer

Wir behandeln personenbezogene Daten vertraulich und geben sie nur an Dritte weiter, soweit dies erforderlich ist, um unsere Leistungen zu erbringen, um gesetzlichen Pflichten nachzukommen oder soweit Sie Ihre Einwilligung erteilt haben.

Ihre personenbezogenen Daten können unternehmensintern innerhalb von BauGPT geteilt werden, soweit dies notwendig ist, um Support zu leisten und die BauGPT Services kontinuierlich zu verbessern. In bestimmten Fällen greifen wir auf externe Dienstleister zurück, um unser Geschäft effektiv zu betreiben. Diese Anbieter können IT-Hosting- und Infrastrukturunternehmen, Kundensupport-Softwareanbieter, Marketing- und Analysepartner, Recruiting-Tools, Consent Management-Plattformen oder vergleichbare technische Dienstleister umfassen.

Alle Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt und sind an strenge vertragliche Verpflichtungen gebunden. Wir schließen mit diesen Anbietern die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge (AVV), um sicherzustellen, dass Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Beachtung hoher Datenschutzstandards verarbeitet werden.

In einigen Fällen können Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden. Solche Übermittlungen erfolgen nur, wenn dies erforderlich ist, z. B. zur Erfüllung unserer vertraglichen Verpflichtungen oder zur Erbringung bestimmter Services, und unterliegen angemessenen Garantien. Diese Garantien können die Verwendung von Standardvertragsklauseln der Europäischen Kommission oder, soweit anwendbar, sogenannte Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework umfassen. Wir bewerten zudem die Sicherheitslage unserer Dienstleisters gemeinsam mit unserem Datenschutzbeauftragten und stellen sicher, dass angemessene technische Schutzmaßnahmen implementiert sind.

Darüber hinaus können wir personenbezogene Daten an öffentliche Behörden, Gerichte oder Strafverfolgungsbehörden offenlegen, wenn wir hierzu gesetzlich verpflichtet sind. Solche Offenlegungen erfolgen im Einklang mit den geltenden Datenschutzgesetzen, und wir sind bemüht, Transparenz gegenüber betroffenen Personen zu wahren, sofern dem nicht gesetzliche Verschwiegenheitspflichten entgegenstehen.

8 Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und die rechtliche Wirkungen entfalten oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Sollte eine solche automatisierte Entscheidungsfindung in Einzelfällen ausnahmsweise erforderlich sein, werden wir vorab informieren, sofern gesetzlich erforderlich, und sicherstellen, dass angemessene Garantien bestehen, einschließlich des Rechts auf menschliches Eingreifen, das Vorbringen des eigenen Standpunkts und das Anfechten der Entscheidung.

9 Datensicherheit und Meldung von Datenschutzverletzungen

Wir setzen starke technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO um, einschließlich Zugriffskontrollen, Verschlüsselung und Vertraulichkeitsvereinbarungen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde und die betroffenen Personen unverzüglich gemäß Art. 33 und/oder Art. 34 DSGVO benachrichtigen.

10 Ihre Rechte

Sie können uns jederzeit kontaktieren, wenn Sie Fragen zu Ihren Rechten in Bezug auf den Datenschutz haben oder eines der folgenden Rechte ausüben möchten:

1. Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);

2. Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO);

3. Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO);

4. Recht auf Löschung (Art. 17 DSGVO);

5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

7. Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: privacy@baugpt.com.

Änderungshistorie