← Zurück zur Startseite

Datenschutzerklärung „Bau Bildung AVOmap“

Als PDF herunterladen

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Mit diesen Datenschutzhinweisen informieren wir Sie gemäß Art. 12 ff., insbesondere Art. 13 Datenschutzgrundverordnung (DSGVO), über die Verarbeitung personenbezogener Daten bei der Nutzung der Webanwendung „Bau Bildung AVOmap“ (URL: https://avomap.bau-bildung.de)

Für weitere Online-Angebote des Bau Bildung e. V. gelten jeweils eigene Datenschutzhinweise.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Bau Bildung e. V.
Heiterblickstraße 35
04347 Leipzig
E-Mail: datenschutz@bau-bildung.de

2. Datenverarbeitung bei Registrierung, Nutzung und Lizensierung

Die Registrierung und Anmeldung erfolgen direkt über die Bau Bildung AVOmap. Soweit Sie eine kostenpflichtige Lizenz erwerben, gelten die nachfolgenden Verarbeitungsvorgänge zusätzlich.

2.1 Registrierung und Nutzung des kostenfreien Angebots

Bei der Registrierung und Nutzung verarbeiten wir folgende personenbezogenen Daten:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Name der Organisation
  • optional: Funktion
  • technische Protokolldaten zur Bereitstellung und Stabilität der Anwendung, zur Gewährleistung der IT-Sicherheit sowie zur Missbrauchserkennung und -verhinderung

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos, zur Bereitstellung der Funktionen der Anwendung, zur Authentifizierung bei der Anmeldung sowie zur Verhinderung missbräuchlicher Nutzung, jeweils auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung bzw. -anbahnung), soweit es sich um registrierte Nutzer im Rahmen des kostenfreien Angebots handelt, und auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung, IT-Sicherheit, Missbrauchserkennung und -verhinderung), soweit die Verarbeitung nicht bereits von Buchstabe b erfasst ist. Das berechtigte Interesse an der Missbrauchserkennung ergibt sich aus der Betriebssicherheit und dem Schutz der Nutzerdaten.

2.2 Kostenpflichtige Lizenzen

Im Rahmen der Lizensierung verarbeiten wir zusätzlich folgende personenbezogenen Daten:

  • Vorname, Nachname der Benannten Nutzer (Kontakt- und Rechnungsdaten des Lizenznehmers: Adresse der Organisation, Rechnungsdaten)
  • die Anzahl und Zuordnung aktiver Nutzerplätze
  • Fehler- und Sicherheitsprotokolle
  • Rechnungs- und Zahlungsdaten (insbesondere Rechnungsnummer, Kundennummer, Beträge, Verwendungszweck) – zur Abrechnung und Vertragsdurchführung; vollständige Kontodaten und Kreditkartendaten verarbeitet ausschließlich der Zahlungsdienstleister (siehe Abschnitt 4)
  • Anfragen und Störungsmeldungen, die über das Kontakt-Formular der Anwendung oder per E-Mail an avomap-support@bau-bildung.de übermittelt werden (insbesondere Name, E-Mail-Adresse und der mitgeteilte Inhalt der Anfrage; gespeichert im zugehörigen E-Mail-Postfach)

Die Verarbeitung dient der Vertragsdurchführung des Lizenzverhältnisses – insbesondere der Bereitstellung und Stabilität der Anwendung, der Abrechnung, der Gewährleistung der IT-Sicherheit, der Erkennung und Verhinderung von Missbrauch sowie der Kontrolle der lizenzierten Nutzerzahl – und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Die Namen und Kontaktdaten der Benannten Nutzer, soweit es sich um Beschäftigte des Lizenznehmers handelt, werden nach § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) verarbeitet, soweit anwendbar. Die Verarbeitung erfolgt ausschließlich zur Verwaltung der nutzerbezogenen Einzellizenzen und zur Kontrolle der lizenzierten Nutzerzahl. Eine Verhaltenskontrolle der Beschäftigten findet nicht statt.

Anfragen und Störungsmeldungen werden zur Beantwortung, zur Störungsbehandlung und zur Pflege des Support-Vorgangs verarbeitet, auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Bearbeitung der Vertragsdurchführung des Lizenzverhältnisses dient (insbesondere Mängel- und Störungsmeldungen nach § 4 Absatz 4 der Nutzungsvereinbarung), und im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einem funktionierenden Support- und Meldewesen. Der Kontakt über das Kontakt-Formular oder die Support-E-Mail-Adresse setzt keine Zustimmung im Sinne des Art. 6 Abs. 1 Buchstabe a DSGVO voraus; die Verarbeitung der übermittelten Daten beschränkt sich auf den jeweiligen Anlass.

2.3 Statistische Auswertungen und Weiterentwicklung

Auswertungen zur Weiterentwicklung des Angebots und zu statistischen Zwecken erfolgen ausschließlich in aggregierter oder anonymisierter Form ohne Rückschluss auf einzelne Personen. Soweit hierfür noch personenbezogene Daten erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung des Angebots), soweit die Verarbeitung nicht bereits durch Buchstabe b gedeckt ist. Das berechtigte Interesse am Rückschluss auf Nutzerbedarfe überwiegt die Interessen der Betroffenen, da die Auswertungen ausschließlich anonymisiert erfolgen.

Eine Weitergabe von Nutzungsdaten an Dritte zu Werbe- oder Vermarktungszwecken erfolgt nicht.

3. Technische Bereitstellung und Hosting

Beim Aufruf der Webanwendung werden aus technischen Gründen bestimmte Informationen verarbeitet, die Ihr Browser oder Endgerät automatisch übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, verwendetes Betriebssystem sowie technische Protokoll- und Statusdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Anwendung, zur Systemsicherheit und zur Fehleranalyse.

Die Bau Bildung AVOmap wird auf einem von Bau Bildung e. V. gemieteten virtuellen Server bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. Nach Angaben von STRATO befinden sich die eingesetzten Rechenzentren in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; STRATO verarbeitet Ihre Daten ausschließlich nach unseren Weisungen und für die genannten Zwecke.

4. Zahlungsverkehr

Für die Abwicklung der Zahlungen im Rahmen kostenpflichtiger Lizenzen setzen wir den Zahlungsdienstleister Mollie B. V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein.

Beim Bezahlvorgang werden dem Zahlungsdienstleister die zur Abwicklung erforderlichen Daten übermittelt, insbesondere: Betrag, Rechnungsnummer, Kundennummer und Verwendungszweck sowie – je nach gewählter Zahlungsart – die zur Ausführung der SEPA-Überweisung erforderlichen Kontodaten (Name des Kontoinhabers, IBAN, BIC) oder die zur Kreditkartenzahlung erforderlichen Daten (insbesondere Kartennummer, Ablaufdatum, Prüfnummer, Name des Karteninhabers). Bei der Zahlungsart „Pay per Bank" erfolgt die Autorisierung der Überweisung direkt im Online-Banking der gewählten Bank des Nutzers; die Auswahl der Bank und die Bestätigung der Zahlung erfolgen dort. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO (Abwicklung des Zahlungsvorgangs).

Mollie verarbeitet die im Bezahlvorgang anfallenden Zahlungsdaten als eigenständiger Verantwortlicher im Sinne der DSGVO; im Rahmen der Zahlungsabwicklung handelt Mollie nicht auf unsere Anweisung. Über die Verarbeitung Ihrer Daten im Bezahlvorgang informiert Mollie in der eigenen Datenschutzerklärung von Mollie, abrufbar unter https://www.mollie.com/de/legal/privacy. Der Zahlungsdienstleister hat seinen Sitz in den Niederlanden; eine Datenverarbeitung innerhalb der Europäischen Union findet statt.

Rechtsgrundlage der Verarbeitung im Zahlungsverkehr ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Datenverarbeitung für die Abwicklung der Zahlung und die Vertragsabwicklung erforderlich ist.

Zur Abwicklung einzelner Zahlungsarten setzt der Zahlungsdienstleister seinerseits Dienstleister ein (insbesondere Open-Banking-Dienstleister zur Bereitstellung von „Pay per Bank"); diese verarbeiten die Daten im Auftrag und nach den Vorgaben des Zahlungsdienstleisters. Einzelheiten ergeben sich aus der Datenschutzerklärung von Mollie.

5. Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies für den technischen Betrieb der Bau Bildung AVOmap erforderlich ist, wir rechtlich hierzu verpflichtet sind oder Sie eingewilligt haben.

Empfänger oder Kategorien von Empfängern sind:

  • Hosting/Serverbetrieb: STRATO GmbH (Auftragsverarbeitung, Rechenzentren in Deutschland)
  • Zahlungsverkehr: Mollie B. V., Niederlande (siehe Abschnitt 4), sowie je nach gewählter Zahlungsart die beteiligten Kreditinstitute – einschließlich der vom Nutzer gewählten Bank, die die Zahlung im Rahmen von „Pay per Bank" direkt im Online-Banking autorisiert –, die beteiligten Kreditkartenunternehmen und -organisationen sowie etwaige vom Zahlungsdienstleister zur Abwicklung der jeweiligen Zahlungsart eingesetzte weitere Dienstleister (insbesondere Open-Banking-Dienstleister).
  • E-Mail-Versand: Anbieter im Rahmen der technischen Bereitstellung, soweit erforderlich
  • Auskunfts- und Mitteilungspflichten: Behörden und Gerichte, soweit rechtlich geboten

6. Datensicherheit und Speicherdauer

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder unbefugter Veränderung zu schützen. Die Datenübertragung zwischen Ihrem Endgerät und der Bau Bildung AVOmap erfolgt verschlüsselt (HTTPS).

Wir speichern Ihre personenbezogenen Daten, soweit dies für die genannten Zwecke erforderlich ist, und löschen sie anschließend. Im Einzelnen gelten folgende Speicher- und Löschregelungen:

  • Kontodaten (Registrierung): Die im Rahmen der Registrierung erhobenen Daten speichern wir für die Dauer des Bestehens Ihres Nutzerkontos. Löschen Sie Ihr Konto selbst, werden die Daten unverzüglich nach Abschluss der Löschung gelöscht. Kündigen wir die kostenfreie Registrierung, gilt die vierwöchige Kündigungsfrist; danach werden die Daten gelöscht.
  • Inaktive Konten: Nutzerkonten, die länger als 24 Monate nicht genutzt wurden, löschen wir nach vorheriger Ankündigung in Textform mit einer Frist von vier (4) Wochen (§ 10 Absatz 5 der Angebotsbedingungen).
  • Lizenz- und Vertragsdaten: Daten im Zusammenhang mit einer kostenpflichtigen Lizenz (insbesondere Bestell-, Rechnungs- und Kontaktdaten) speichern wir für die Dauer der Lizenzperiode sowie darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen; insbesondere Rechnungen und Buchhaltungsbelege für zehn (10) Jahre nach § 257 HGB und § 147 AO.
  • Arbeitsergebnisse und zugehörige Nutzerdaten: Nach Beendigung einer Lizenz bleibt die Exportfunktion für 30 Tage verfügbar (Exportfrist); danach löschen wir Arbeitsergebnisse und zugehörige Nutzerdaten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen (§ 12 Absatz 8 der Nutzungsvereinbarung). Das Löschungsdatum teilen wir mindestens 14 Tage vorher in Textform mit.
  • Technische Protokolldaten: Protokoll- und Statusdaten löschen wir, sobald sie für den Zweck der Erhebung (Bereitstellung, IT-Sicherheit, Missbrauchserkennung) nicht mehr erforderlich sind; regelmäßig nach sechs (6) Monaten.
  • Support-Anfragen: Anfragen und Störungsmeldungen löschen wir, sobald der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; regelmäßig nach sechs (6) Monaten.
  • Statistische Auswertungen: Aggregierte oder anonymisierte Auswertungsdaten ohne Personenbezug unterliegen keinen Speicherfristen.

Soweit gesetzliche Aufbewahrungspflichten eine Löschung verhindern, beschränken wir die Verarbeitung auf das gesetzlich zulässige Maß (Einspeicherung, Dokumentation der bestehenden Pflicht).

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Auskunft über die Sie betreffenden personenbezogenen Daten sowie die Möglichkeit der Auskunftserteilung nach Art. 15 DSGVO;
  • Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO;
  • Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO, soweit die Daten zur Vertragserfüllung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 Buchstabe b oder f DSGVO beruht und automatisiert erfolgt;
  • Widerspruch nach Art. 21 DSGVO – dieses Recht besteht ausschließlich bei Verarbeitungen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO), insbesondere bei der Missbrauchserkennung und statistischen Auswertungen. Gegenüber Verarbeitungen, die der Vertragserfüllung dienen (Art. 6 Abs. 1 Buchstabe b DSGVO, etwa Konto-, Lizenz- und Zahlungsdaten), besteht kein Widerspruchsrecht; in diesem Fall können Sie Ihr Nutzerkonto jedoch jederzeit löschen bzw. den Vertrag nach den Regelungen der Nutzungsvereinbarung beenden.
  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, soweit eine Einwilligung erteilt wurde, mit Wirkung für die Zukunft;
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO.

Zur Geltendmachung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten (datenschutz@bau-bildung.de) wenden.

Die zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
URL: https://www.datenschutz.sachsen.de

8. Cookies / Sessions

Sofern die Bau Bildung AVOmap technisch notwendige Cookies, Session-Cookies oder vergleichbare Speichertechnologien verwendet, erfolgt dies ausschließlich, soweit dies für den Betrieb, die Anmeldung oder die Sicherheit der Anwendung erforderlich ist.

Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe f DSGVO, soweit ausschließlich technisch erforderliche Zugriffe auf Endeinrichtungen erfolgen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 06.10.2026