Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

BauLynq, Inhaber Salah Al Abdallah und Majd El Ejel, Wittenberger Straße 19, 39106 Magdeburg, E-Mail info@baulynq.com, Telefon +49 1525 4966510.

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

3. Cookies, Reichweitenmessung und Drittanbieter

Diese Website setzt keine Cookies und verwendet keine Werbe- oder Profilbildungsdienste. Ihre Sprach- und Darstellungs-Präferenz sowie ein Hinweis darauf, ob die Startanimation in dieser Browser-Sitzung bereits gelaufen ist, werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage bzw. sessionStorage) und nicht an uns übertragen.

Zur Reichweitenmessung setzen wir Cloudflare Web Analytics ein. Der Dienst arbeitet cookielos, vergibt keine geräteübergreifende Kennung und bildet keine personenbezogenen Nutzungsprofile; ausgewertet werden aggregierte Aufrufzahlen sowie technische Angaben wie Referrer, ungefähre Herkunftsregion und Browser-/Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Da hierfür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Schriftarten, Stylesheets und Skripte der aktuellen Seiten (Startseite, GAEB-Datei öffnen, XRechnung prüfen, Impressum, Datenschutzerklärung, Fehlerseite) werden ausschließlich von unserer eigenen Domain ausgeliefert; es findet kein Verbindungsaufbau zu einem Drittanbieter-CDN statt. Ausgenommen hiervon ist die archivierte Website-Fassung unter /archive1/: sie lädt weiterhin Schriftarten sowie eine Animationsbibliothek vom Open-Source-Content-Delivery-Netz jsDelivr (cdn.jsdelivr.net). Dabei wird Ihre IP-Adresse technisch bedingt an dessen Betreiber übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse daran, die archivierte Fassung unverändert in ihrem ursprünglichen Erscheinungsbild verfügbar zu halten. Diese Seite ist nicht indexiert und ausschließlich über die Fußzeile erreichbar; wenn Sie diese Übermittlung vermeiden möchten, rufen Sie sie bitte nicht auf.

4. Kostenlose Werkzeuge (GAEB-Datei öffnen, XRechnung prüfen)

Auf den Seiten GAEB-Datei öffnen und XRechnung prüfen können Sie eine Datei hochladen. Diese wird an unsere eigene Schnittstelle api.baulynq.com übertragen, dort ausschließlich im Arbeitsspeicher gelesen und nicht gespeichert — weder die Datei noch ihr Inhalt wird in einer Datenbank abgelegt oder archiviert. Nach Auslieferung der Antwort ist sie verworfen.

Es handelt sich um eine eigene Schnittstelle, nicht um einen Drittanbieter; die Aussage in Abschnitt 3 bleibt davon unberührt. Der Serverstandort ist die Microsoft-Azure-Region West-Europa (Niederlande), also innerhalb der EU. Ein Konto ist nicht erforderlich, es werden keine Cookies gesetzt. Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse begrenzt; die vollständige IP-Adresse wird dabei nur flüchtig für die Dauer des Zeitfensters verarbeitet und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verfügbarkeit des Dienstes). Die Schnittstelle nimmt nur Anfragen von den Seiten dieser Website an.

Für eine Nutzungsstatistik und um Missbrauch zu erkennen, protokollieren wir jede Nutzung der Werkzeuge mit: Zeitpunkt, verwendetes Werkzeug, Name, Typ und Größe der Datei, ob sie gelesen werden konnte (bei einer Ablehnung mit dem angezeigten Grund), die Seite, von der die Anfrage kam, das Herkunftsland sowie die gekürzte IP-Adresse — bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit. Damit lässt sich kein einzelner Anschluss erkennen. Den Inhalt der Datei protokollieren wir nicht. Da der Dateiname mitprotokolliert wird, sollte er keine personenbezogenen Angaben enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und dem Schutz des Dienstes). Die Einträge werden nach zwölf Monaten gelöscht.

5. Kontaktaufnahme

Auf dieser Website wird kein Kontaktformular serverseitig verarbeitet. Das Demo-Formular auf der Startseite übergibt Ihre Eingaben ausschließlich an Ihr eigenes E-Mail-Programm (mailto). Bevor Sie die dort erzeugte Nachricht selbst absenden, werden die Eingaben weder an uns noch an Dritte übertragen; sie werden auch nicht in der Adresszeile übergeben und erscheinen daher nicht in Server-Protokollen.

Sobald Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir die dabei mitgeteilten Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sollte künftig ein serverseitiger Formular-Endpunkt aktiviert werden, wird dieser Abschnitt vor Inbetriebnahme entsprechend ergänzt.

6. Die BauLynq-Anwendung (SaaS, app.baulynq.com)

Über diese Marketing-Website hinaus betreiben wir die Software-as-a-Service-Anwendung BauLynq für Bauunternehmen (Kunden als datenschutzrechtlich Verantwortliche für die Daten, die sie in der Anwendung verarbeiten — z. B. Mitarbeiter-, Projekt- und Nachunternehmerdaten). Für diese Verarbeitung handeln wir regelmäßig als Auftragsverarbeiter unserer Kunden (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag (AVV) wird jedem Kunden im Rahmen der Vertragsanbahnung zum Abschluss angeboten und ist auf Anfrage jederzeit erhältlich. Die folgenden Angaben betreffen die technischen Maßnahmen, mit denen wir diese Verarbeitung absichern:

• Hosting von Anwendung und Datenbank: Anwendungsserver und Datenbank laufen auf einer virtuellen Maschine in der Microsoft-Azure-Region West-Europa (Niederlande) — innerhalb der EU, kein Drittlandtransfer für diese Kernkomponenten.
• KI-Funktionen (z. B. Formel-/Kalkulationsunterstützung, Vertragsrisikoanalyse) nutzen KI-Modelle, die über die KI-Dienste von Microsoft Azure bereitgestellt werden, verbindlich konfiguriert auf die EU Data Zone; die Anwendung verweigert den KI-Aufruf technisch, wenn diese Konfiguration nicht vorliegt. Vor jeder Anfrage werden Klarnamen und erkennbare Identifikatoren (E-Mail, IBAN, Sozialversicherungsnummer) automatisiert entfernt; besondere Kategorien personenbezogener Daten (Art. 9 DSGVO — u. a. Konfession, Gesundheitsangaben) werden nach Konzeption nicht in KI-Anfragen aufgenommen.
• Betroffenenrechte: Anfragen auf Auskunft, Löschung, Berichtigung oder Datenübertragbarkeit zu in der Anwendung verarbeiteten Daten richten Betroffene bitte an den jeweiligen Kunden (datenschutzrechtlich Verantwortlicher) oder an uns unter der oben genannten Adresse; wir leiten die Anfrage im Rahmen des AVV an den zuständigen Kunden weiter, soweit wir nicht selbst Verantwortlicher sind.

7. Auftragsverarbeiter / Unterauftragsverarbeiter

Für den Betrieb der Website und der Anwendung setzen wir folgende Dienstleister als Auftragsverarbeiter bzw. Unterauftragsverarbeiter ein:

• Cloudflare, Inc. (USA) — Auslieferung der Website und der Anwendungs-Oberfläche (Content Delivery, siehe Abschnitt 2) sowie die cookielose Reichweitenmessung (siehe Abschnitt 3); EU-Standardvertragsklauseln.
• Microsoft (Microsoft Ireland Operations Limited / Microsoft Corporation) — Hosting von Anwendungsserver und Datenbank sowie die KI-Funktionen über die KI-Dienste von Microsoft Azure, beide auf EU-Regionen/EU Data Zone konfiguriert.

jsDelivr wird nicht in unserem Auftrag tätig und ist daher hier nicht aufgeführt; die dortige Datenübermittlung betrifft ausschließlich die archivierten Seiten und ist in Abschnitt 3 beschrieben. Diese Liste wird bei Änderung der eingesetzten Dienstleister aktualisiert. Kunden erhalten die vollständige, AVV-relevante Unterauftragsverarbeiter-Liste als Anlage zu ihrem Auftragsverarbeitungsvertrag.

8. Datenschutzbeauftragter

Nach unserer aktuellen Einschätzung sind wir angesichts Unternehmensgröße und Umfang der Verarbeitung nicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Für alle datenschutzbezogenen Anliegen wenden Sie sich an den unter Ziffer 1 genannten Verantwortlichen. Diese Einschätzung wird mit wachsendem Kundenstamm bzw. Verarbeitungsumfang überprüft.

9. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig für Sachsen-Anhalt: Landesbeauftragter für den Datenschutz Sachsen-Anhalt

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Die Angaben in Ziffer 5–7 beschreiben die aktuellen technischen und organisatorischen Maßnahmen und ersetzen keine Rechtsberatung; sie werden fortlaufend mit unserem Auftragsverarbeitungsvertrag-Muster und internen Compliance-Unterlagen abgeglichen.