Preisanfrage-WerkstattEtappe 1

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weber & Schönherr Digital Roof GbR
Freiberger Str. 93, 01159 Dresden
E-Mail: kontakt@digitalroof.de
Telefon: +49 179 4348431

2. Was dieses Portal ist

Die Preisanfrage-Werkstatt (LV-Portal) ist eine Software-as-a-Service-Anwendung für Tiefbau-Betriebe zur Verwaltung von Leistungsverzeichnissen (LVs), Projekten sowie zur Erzeugung und zum Versand von Preisanfragen an Nachunternehmer. Diese Erklärung betrifft die Nutzung des Portals unter lvportal-app.digitalroof.de, nicht die allgemeine Website unter digitalroof.de.

3. Registrierung und Nutzerkonto

Bei der Registrierung eines Betriebs erheben wir Firmenname, Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Argon2-Hash, kein Klartext) der registrierenden Person sowie weiterer eingeladener Team-Mitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung -- Nutzung des Portals).

4. Projekt-, LV- und Positionsdaten

Von Ihnen hochgeladene Leistungsverzeichnisse (PDF) sowie daraus extrahierte Positionen, Projekt- und Auftraggeber-Angaben werden gespeichert, um den Kernzweck des Portals -- Aufteilung, Anfrage-Erzeugung und Angebotsvergleich -- zu erfüllen. Diese Daten sind mandantengetrennt gespeichert; jeder Betrieb sieht ausschließlich seine eigenen Daten (technisch über Datenbank-Policies auf Zeilenebene erzwungen, nicht nur auf Anwendungsebene). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktdaten von Nachunternehmern/Lieferanten

Zur Erzeugung und zum Versand von Preisanfragen verarbeiten wir die von Ihnen im Firmenprofil hinterlegten Kontaktdaten Ihrer Nachunternehmer und Lieferanten (Firmenname, E-Mail, Telefon, Ansprechpartner). Diese Daten stammen von Ihnen als unserem Kunden; Sie sind gegenüber den betroffenen Personen für die Rechtmäßigkeit der Erhebung verantwortlich. Wir verarbeiten sie in Ihrem Auftrag (Art. 28 DSGVO) zur Erfüllung Ihrer Anfrage-Erzeugung.

6. KI-gestützte Funktionen (Anthropic Claude API)

Für das automatische Einlesen von LV-Positionen aus PDFs, die KI-gestützte Suche nach öffentlich zugänglichen Kontaktdaten von Firmen sowie die Formulierung von Anschreiben für Preisanfragen nutzen wir die Claude-API des Anbieters Anthropic PBC (San Francisco, USA). Dabei werden die entsprechenden Dokument- bzw. Textinhalte an Anthropic übermittelt und dort verarbeitet.

Da Anthropic in den USA ansässig ist, findet hierbei eine Datenübermittlung in ein Drittland statt. Diese erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen der Auftragsverarbeitungsvereinbarung mit Anthropic. Anthropic verwendet nach eigenen Angaben über die API übermittelte Inhalte nicht standardmäßig zum Training eigener Modelle. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einer funktionsfähigen KI-gestützten Kernfunktion des Portals).

7. Weitere Auftragsverarbeiter

Zum Betrieb des Portals setzen wir folgende weitere Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH (Deutschland) -- Server-Hosting und Datenbank, Rechenzentrum in der EU.
• Brevo (Sendinblue SAS, Frankreich) -- Versand von Preisanfrage- und System-E-Mails.
• Stripe -- Zahlungsabwicklung für kostenpflichtige Abonnements. Es gelten die Datenschutzhinweise von Stripe; ggf. findet eine Übermittlung in die USA auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO statt.

8. Cookies und Sitzungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein (Art. 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Tracking- oder Marketing-Cookies werden nicht verwendet.

9. Speicherdauer

Ihre Daten werden für die Dauer der Vertragsbeziehung sowie anschließend im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere nach HGB/AO, i. d. R. bis zu 10 Jahre für abrechnungsrelevante Daten) gespeichert. Nach Kündigung des Kontos werden übrige Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@digitalroof.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf angepasst, etwa bei Änderungen der Rechtslage oder des Portals. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.