Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
BauLynq, Inhaber Salah Al Abdallah und Majd El Ejel, Wittenberger Straße 19, 39106 Magdeburg, E-Mail info@baulynq.com, Telefon +49 1525 4966510.
2. Hosting (Cloudflare)
Diese Website wird über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
3. Cookies, Reichweitenmessung und Drittanbieter
Diese Website setzt keine Cookies und verwendet keine Werbe- oder Profilbildungsdienste. Ihre Sprach- und Darstellungs-Präferenz sowie ein Hinweis darauf, ob die Startanimation in dieser Browser-Sitzung bereits gelaufen ist, werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage bzw. sessionStorage) und nicht an uns übertragen.
Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Der Dienst arbeitet cookielos, vergibt keine geräteübergreifende Kennung und bildet keine personenbezogenen Nutzungsprofile; ausgewertet werden aggregierte Aufrufzahlen sowie technische Angaben wie Referrer, ungefähre Herkunftsregion und Browser-/Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Schriftarten, Stylesheets und Skripte der aktuellen Seiten (Startseite, Impressum, Datenschutzerklärung, Fehlerseite) werden ausschließlich von unserer eigenen Domain ausgeliefert; es findet kein Verbindungsaufbau zu einem Drittanbieter-CDN statt. Ausgenommen hiervon sind die beiden archivierten Website-Fassungen unter /archive1/ und /archive2/: sie laden weiterhin Schriftarten sowie eine Animations- bzw. Globus-Bibliothek vom Open-Source-Content-Delivery-Netz jsDelivr (cdn.jsdelivr.net). Dabei wird Ihre IP-Adresse technisch bedingt an dessen Betreiber übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, die archivierten Fassungen unverändert in ihrem ursprünglichen Erscheinungsbild verfügbar zu halten. Diese Seiten sind nicht indexiert und ausschließlich über die Fußzeile erreichbar; wenn Sie diese Übermittlung vermeiden möchten, rufen Sie sie bitte nicht auf.
4. Kostenlose Werkzeuge (GAEB-Datei öffnen, E-Rechnung prüfen)
Auf den Seiten GAEB-Datei öffnen und E-Rechnung prüfen können Sie eine Datei hochladen. Diese wird an unsere eigene Schnittstelle api.baulynq.com übertragen, dort ausschließlich im Arbeitsspeicher gelesen und nicht gespeichert — weder die Datei noch ihr Inhalt wird in einer Datenbank abgelegt oder archiviert. Nach Auslieferung der Antwort ist sie verworfen.
Es handelt sich um eine eigene Schnittstelle, nicht um einen Drittanbieter; die Aussage in Abschnitt 3 bleibt davon unberührt. Der Serverstandort ist die Microsoft-Azure-Region West-Europa (Niederlande), also innerhalb der EU. Ein Konto ist nicht erforderlich, es werden keine Cookies gesetzt. Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse begrenzt; die IP-Adresse wird dabei nur flüchtig für die Dauer des Zeitfensters verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verfügbarkeit des Dienstes).
5. Kontaktaufnahme
Auf dieser Website wird kein Kontaktformular serverseitig verarbeitet. Das Demo-Formular auf der Startseite übergibt Ihre Eingaben ausschließlich an Ihr eigenes E-Mail-Programm (mailto). Bevor Sie die dort erzeugte Nachricht selbst absenden, werden die Eingaben weder an uns noch an Dritte übertragen; sie werden auch nicht in der Adresszeile übergeben und erscheinen daher nicht in Server-Protokollen.
Sobald Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir die dabei mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sollte künftig ein serverseitiger Formular-Endpunkt aktiviert werden, wird dieser Abschnitt vor Inbetriebnahme entsprechend ergänzt.
6. Die BauLynq-Anwendung (SaaS, app.baulynq.com)
Über diese Marketing-Website hinaus betreiben wir die Software-as-a-Service-Anwendung BauLynq für Bauunternehmen (Kunden als datenschutzrechtlich Verantwortliche für die Daten, die sie in der Anwendung verarbeiten — z. B. Mitarbeiter-, Projekt- und Nachunternehmerdaten). Für diese Verarbeitung handeln wir regelmäßig als Auftragsverarbeiter unserer Kunden (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag (AVV) wird jedem Kunden im Rahmen der Vertragsanbahnung zum Abschluss angeboten und ist auf Anfrage jederzeit erhältlich. Die folgenden Angaben betreffen die technischen Maßnahmen, mit denen wir diese Verarbeitung absichern:
- Hosting von Anwendung und Datenbank: Anwendungsserver und Datenbank laufen auf einer virtuellen Maschine in der Microsoft-Azure-Region West-Europa (Niederlande) — innerhalb der EU, kein Drittlandtransfer für diese Kernkomponenten.
- KI-Funktionen (z. B. Formel-/Kalkulationsunterstützung, Vertragsrisikoanalyse) nutzen den Microsoft-Azure-OpenAI-Dienst, verbindlich konfiguriert auf die EU Data Zone; die Anwendung verweigert den KI-Aufruf technisch, wenn diese Konfiguration nicht vorliegt. Vor jeder Anfrage werden Klarnamen und erkennbare Identifikatoren (E-Mail, IBAN, Sozialversicherungsnummer) automatisiert entfernt; besondere Kategorien personenbezogener Daten (Art. 9 DSGVO — u. a. Konfession, Gesundheitsangaben) werden nach Konzeption nicht in KI-Anfragen aufgenommen.
- Betroffenenrechte: Anfragen auf Auskunft, Löschung, Berichtigung oder Datenübertragbarkeit zu in der Anwendung verarbeiteten Daten richten Betroffene bitte an den jeweiligen Kunden (datenschutzrechtlich Verantwortlicher) oder an uns unter der oben genannten Adresse; wir leiten die Anfrage im Rahmen des AVV an den zuständigen Kunden weiter, soweit wir nicht selbst Verantwortlicher sind.
7. Auftragsverarbeiter / Unterauftragsverarbeiter
Für den Betrieb der Website und der Anwendung setzen wir folgende Dienstleister als Auftragsverarbeiter bzw. Unterauftragsverarbeiter ein:
- Cloudflare, Inc. (USA) — Auslieferung der Website und der Anwendungs-Oberfläche (Content Delivery, siehe Abschnitt 2) sowie die cookielose Reichweitenmessung (siehe Abschnitt 3); EU-Standardvertragsklauseln.
- Microsoft (Microsoft Ireland Operations Limited / Microsoft Corporation) — Hosting von Anwendungsserver und Datenbank sowie die KI-Funktionen über Azure OpenAI, beide auf EU-Regionen/EU Data Zone konfiguriert.
jsDelivr wird nicht in unserem Auftrag tätig und ist daher hier nicht aufgeführt; die dortige Datenübermittlung betrifft ausschließlich die archivierten Seiten und ist in Abschnitt 3 beschrieben. Diese Liste wird bei Änderung der eingesetzten Dienstleister aktualisiert. Kunden erhalten die vollständige, AVV-relevante Unterauftragsverarbeiter-Liste als Anlage zu ihrem Auftragsverarbeitungsvertrag.
8. Datenschutzbeauftragter
Nach unserer aktuellen Einschätzung sind wir angesichts Unternehmensgröße und Umfang der Verarbeitung nicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Für alle datenschutzbezogenen Anliegen wenden Sie sich an den unter Ziffer 1 genannten Verantwortlichen. Diese Einschätzung wird mit wachsendem Kundenstamm bzw. Verarbeitungsumfang überprüft.
9. Ihre Rechte
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig für Sachsen-Anhalt: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Die Angaben in Ziffer 5–7 beschreiben die aktuellen technischen und organisatorischen Maßnahmen und ersetzen keine Rechtsberatung; sie werden fortlaufend mit unserem Auftragsverarbeitungsvertrag-Muster und internen Compliance-Unterlagen abgeglichen.