Datenschutzerklärung

Stand: 21.10.2026

1. Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung der K7-Blatt-Kalkulation (Detailkalkulation von Positionen nach ÖNORM B 2061:2020 anhand hochgeladener ONLV-Dateien oder manueller Eingaben), einschließlich des Gastzugangs, kostenpflichtiger Leistungen und der serverseitigen Speicherung der Kalkulation.

2. Verantwortlicher

Dipl.-Ing. Dr.techn. Gernot Strasser Schüttaustraße 62/32 1220 Wien, Österreich E-Mail: office@bau-ki.at

3. Kategorien verarbeiteter Daten

Je nach Nutzung werden insbesondere folgende Datenkategorien verarbeitet:

3.1 Zugriffs- und Betriebsdaten IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS-Informationen, technische Server- und Fehlerprotokolle sowie eine zufällige Besucherkennung für die Besucherstatistik (Aufrufe je Bereich, ohne Zuordnung zu einer Person).

3.2 Gastzugang und Sitzung Eine Registrierung ist nicht erforderlich. Mit Klick auf „Kalkulation starten“ wird ein technischer Gastzugang ohne E-Mail-Adresse und ohne Passwort angelegt, dem genau ein Kalkulationsvorgang zugeordnet ist. Die Sitzung wird über ein technisch notwendiges Sitzungs-Cookie aufrechterhalten (siehe Punkt 3.6). Zum Gastzugang werden Zeitpunkt der Anlage, IP-Adresse (zur Missbrauchsprävention, Begrenzung der Anlage je IP) und Sitzungsdaten verarbeitet.

3.3 Inhaltsdaten aus Uploads und Eingaben Eingegebene Projekt- und Unternehmensangaben, hochgeladene Leistungsverzeichnisse (ONLV) und die daraus übernommenen Positionen, manuell angelegte Positionen, Ansätze (Lohn, Material, Gerät, Fremdleistung, Sonstiges), Mengen, Preise, Zuschläge nach K2-Blatt sowie die berechneten Werte und der Exportstatus. Diese Daten werden serverseitig gespeichert, damit der Vorgang innerhalb der Sitzung fortgesetzt werden kann.

3.4 Qualitäts- und Verbesserungsdaten Zur Fehleranalyse und Qualitätssicherung werden technische Parameter, Laufzeiten, Status- und Fehlercodes sowie aggregierte Kennzahlen (z. B. Anzahl kalkulierter Positionen je Vorgang) verarbeitet.

3.5 Zustimmungs- und Bestelldaten Zustimmungsstände zu Datenschutzerklärung und Nutzungsbedingungen, Bestellungen (Umfang, Preis, Zahlungsstatus) und die für die Rechnung angegebene E-Mail-Adresse.

3.6 Cookies und browserseitige Speicherdaten Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie („bk_sess_gast_k7“, HttpOnly, Laufzeit bis zu 30 Tage) gesetzt, um den Gastzugang wiederzuerkennen. Cookies zu Analyse-, Marketing- oder Trackingzwecken werden nicht eingesetzt. Darüber hinaus werden im Browser (localStorage/sessionStorage) nur technisch notwendige Daten gespeichert, insbesondere Anzeigeeinstellungen und eine zufällige Besucherkennung. Diese Daten verbleiben auf dem Endgerät und werden nicht zu Trackingzwecken verwendet.

3.7 Kommunikationsdaten Daten aus Anfragen an Support/Kontakt (Name, E-Mail, Nachricht), sofern Kontakt aufgenommen wird.

3.8 Zahlungsdaten Bei kostenpflichtiger Nutzung (PDF-Export der K7-Blätter) erfolgt die Zahlung über den Zahlungsdienstleister Stripe. Stripe erhebt dabei E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls UID-Nummer sowie die Zahlungsmittel-Daten und erstellt die Rechnung. Die Anwendung selbst speichert keine Karten- oder Kontodaten, sondern nur die Zahlungs- und Rechnungskennung, den Betrag, die E-Mail-Adresse, den Umfang der Bestellung (Anzahl kalkulierter Positionen) sowie den Zahlungsstatus.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken: - Bereitstellung der Website und des Gastzugangs - Durchführung und serverseitige Speicherung der Kalkulation innerhalb des Vorgangs - Abwicklung kostenpflichtiger Leistungen einschließlich Rechnungsstellung - Fehleranalyse, IT-Sicherheit, Missbrauchsprävention und Systemstabilität - Besucherstatistik in aggregierter Form - Erfüllung gesetzlicher Pflichten und Rechtsverteidigung

5. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit erfolgt die Verarbeitung auf Grundlage von: - Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), insbesondere für Kalkulation, Speicherung des Vorgangs und Zahlung - Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), insbesondere steuer- und unternehmensrechtliche Aufbewahrung - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; insbesondere IT-Sicherheit, Qualitätssicherung, Nachvollziehbarkeit und Missbrauchsprävention) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine solche erforderlich ist

6. Hinweis zu personenbezogenen Daten in Uploads

Die Kalkulation ist auf Leistungsverzeichnisse und Kalkulationsdaten ausgerichtet. Hochgeladene Dateien sollen möglichst keine unnötigen personenbezogenen oder besonders sensiblen Daten enthalten. Soweit solche Daten dennoch übermittelt werden, erfolgt die Verarbeitung nur im für die jeweilige Funktion (einschließlich Support und Fehleranalyse) erforderlichen Umfang.

7. Empfänger / Dienstleister

Zur Bereitstellung der Funktionen werden insbesondere folgende Dienstleister eingesetzt:

7.1 Hosting, Anwendung, Datenbank und Dateispeicher (Amazon Web Services) Betrieb der Anwendung, der Datenbank und des Dateispeichers in der Region Frankfurt (eu-central-1). Dort werden Gastzugänge, Kalkulationsdaten, hochgeladene Dateien, Bestellungen und Zahlungsmetadaten gespeichert.

7.2 Zahlungsabwicklung (Stripe) Stripe Payments Europe Ltd. (Irland) und verbundene Unternehmen (USA). Verarbeitung der Zahlungs- und Rechnungsdaten nach den Bedingungen von Stripe.

7.3 KI-Verarbeitung Eine Verarbeitung der Kalkulationsdaten durch KI-Dienste findet in der K7-Blatt-Kalkulation nicht statt.

8. Datenübermittlung in Drittländer

Die Anwendung wird in der EU (Frankfurt) betrieben. Eine Übermittlung in Drittländer erfolgt nur im Rahmen der Zahlungsabwicklung durch Stripe; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

9. Speicherdauer und Löschung

9.1 Grundsatz Personenbezogene Daten werden nur solange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9.2 Kalkulationsvorgänge Kalkulationsvorgänge samt hochgeladenen Dateien werden zur Fortsetzung innerhalb der Sitzung und zur Nachvollziehbarkeit kostenpflichtiger Exporte gespeichert und spätestens zwei Jahre ab Ende des Kalenderjahres der letzten Änderung gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder anhängigen Verfahren eine längere Speicherung erfordern. Eine frühere Löschung kann jederzeit unter den in Punkt 2 genannten Kontaktdaten verlangt werden.

9.3 Zahlungs- und Rechnungsdaten Rechnungen und Zahlungsbelege werden entsprechend den steuer- und unternehmensrechtlichen Aufbewahrungsfristen (in Österreich sieben Jahre) aufbewahrt.

9.4 Browserdaten localStorage/sessionStorage und das Sitzungs-Cookie verbleiben auf dem Endgerät, bis sie ablaufen oder durch Nutzerhandlungen bzw. Browsermechanismen gelöscht werden.

10. Datensicherheit

Angemessene technische und organisatorische Maßnahmen werden eingesetzt (z. B. Zugriffsbeschränkungen, Transportverschlüsselung, Rollen-/Berechtigungskonzepte, Protokollierung), um Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Kalkulation berechnet ausschließlich aus den vom Nutzer eingegebenen Werten; die Ergebnisse ersetzen keine eigenständige Prüfung oder Einschätzung durch Experten.

12. Betroffenenrechte

Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht

Zur Ausübung der Rechte kann Kontakt über die unter Punkt 2 genannten Kontaktdaten aufgenommen werden.

13. Beschwerderecht (Österreich)

Es besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, 1030 Wien Website: dsb.gv.at

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Nutzung der Kalkulation und den technischen Betrieb erforderlich. Für kostenpflichtige Leistungen ist die Angabe einer E-Mail-Adresse zur Zustellung der Rechnung erforderlich. Ohne diese Daten können einzelne Funktionen nicht bereitgestellt werden.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung.