Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website sowie innerhalb der Baumio-App (Progressive Web App).

Christopher Biehler

Landauer Straße 10

76877 Offenbach an der Queich

Deutschland

E-Mail: hallo@baumio.eu

Kleinunternehmer gemäß § 19 UStG – es wird keine Umsatzsteuer ausgewiesen.

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

Zusätzlich gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch TLS-/SSL-Verschlüsselung (HTTPS). Alle Verbindungen zur App und zur Website sind verschlüsselt.

Der Zugriff auf Daten ist durch Row Level Security (RLS) auf Datenbankebene abgesichert – jeder Nutzer kann ausschließlich auf seine eigenen Projektdaten zugreifen.

Im Rahmen unserer Verarbeitung werden Daten an folgende Auftragsverarbeiter übermittelt:

• Supabase Inc. (Irland, EU) – Datenbankhosting und Authentifizierung als technischer Auftragsverarbeiter.
• Stripe Inc. – Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten an Stripe übermittelt. Stripe verarbeitet diese eigenverantwortlich gemäß seiner Datenschutzrichtlinie.
• Vercel Inc. – Hosting der Webanwendung.
• Google LLC (USA) – Bei Nutzung der optionalen KI-Dokumentenerkennung (Pro-Funktion) wird das ausgewählte Bild zur Textextraktion an die Google Gemini API übermittelt. Das Bild wird weder von Google dauerhaft gespeichert noch in der Baumio-Datenbank abgelegt. Zwischen uns und Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum). Google nutzt die Daten nicht zum Training seiner Modelle (kostenpflichtiger API-Zugang).

Eine Weitergabe an weitere Dritte erfolgt nicht. Wir verkaufen keine persönlichen Daten und nutzen sie nicht für Werbezwecke.

App-Daten werden auf Servern von Supabase Inc. in Frankfurt, Deutschland (EU, AWS eu-central-1) gespeichert. Für die Webhosting-Infrastruktur (Vercel Inc., USA) sowie für Zahlungen (Stripe Inc., USA) erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. im Rahmen des EU-US Data Privacy Framework.

Bei Nutzung der KI-Dokumentenerkennung (Pro-Funktion) werden Bilddaten zur Verarbeitung an Google LLC, USA, übermittelt. Grundlage: EU-Standardvertragsklauseln gemäß Google Cloud Data Processing Addendum (Art. 46 Abs. 2 lit. c DSGVO).

Alle in der Baumio-App erfassten Daten werden bei Supabase Inc. gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

• E-Mail-Adresse und Passwort (bcrypt-gehashed) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Projektdaten (Name, Adresse, Budget, Termine) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Handwerker-Kontakte, Angebote, Kosten – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Fotos, Mängeldokumentationen, Bautagebuch-Einträge – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• E-Mail-Adressen eingeladener Teammitglieder (nur Pro) – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Fotos und Dokumente werden in einem privaten, nicht öffentlich zugänglichen Storage-Bucket gespeichert. Weitere Informationen: supabase.com/privacy

Baumio Pro bietet eine optionale Funktion zur automatischen Erkennung und Erfassung von Handwerkerrechnungen und -angeboten mittels KI. Diese Funktion ist ausschließlich für Pro-Abonnenten verfügbar und erfordert eine aktive Einwilligung vor der ersten Nutzung.

Was wird verarbeitet?
Beim Auslösen eines Scans wird das von dir ausgewählte Bild (JPEG, PNG oder PDF) zur Textextraktion an die Google Gemini API übermittelt. Google gibt ausschließlich strukturierte Felder zurück (z. B. Betrag, Datum, Firmenname). Das Bild selbst wird weder von Google dauerhaft gespeichert noch von uns in der Datenbank abgelegt. Erst nach deiner ausdrücklichen Bestätigung werden die erkannten Textfelder in deinem Baumio-Konto gespeichert.

Auftragsverarbeiter:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zwischen uns und Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im kostenpflichtigen API-Zugang werden übermittelte Daten von Google nicht zum Training von KI-Modellen verwendet.

Einwilligung und Widerruf:
Vor der ersten Nutzung erhältst du in der App einen Datenschutzhinweis und kannst der Verarbeitung zustimmen oder sie ablehnen. Ohne Zustimmung wird kein Bild übermittelt. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Funktion nicht mehr nutzt oder uns unter hallo@baumio.eu kontaktierst.

Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Pro-Abonnements).

Weitere Informationen: Google Datenschutzerklärung · Google Cloud DPA

Die Website baumio.eu wird über Vercel Inc. gehostet. Vercel kann serverseitige Zugriffslogs erfassen (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Typ). Diese Logdaten werden für maximal 30 Tage gespeichert und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen: Vercel Datenschutzerklärung.

Die Website baumio.eu verwendet keine Tracking- oder Werbe-Cookies. Die Baumio-App verwendet technisch notwendige Session-Tokens zur Authentifizierung (gespeichert im lokalen App-Speicher des Geräts), die ausschließlich der Aufrechterhaltung der Anmeldesitzung dienen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Beim Abschluss eines Baumio Pro-Abonnements verarbeiten wir folgende Daten zur Vertragsabwicklung:

• E-Mail-Adresse (für Kontowiederherstellung und Kaufbestätigung)
• Zahlungsbestätigung durch Stripe (wir erhalten keine vollständigen Zahlungsdaten)
• Kaufzeitpunkt und freigeschalteter Pro-Status in der Datenbank

Hinweis Kleinunternehmerregelung: Christopher Biehler ist Kleinunternehmer gemäß § 19 UStG. Es wird keine Mehrwertsteuer berechnet oder ausgewiesen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Zwecke entfallen oder Einwilligungen widerrufen werden. Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst in den Kontoeinstellungen löschen. Bei Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

Handels- und steuerrechtliche Aufbewahrungsfristen (6–10 Jahre) können eine längere Speicherung von Rechnungsdaten erfordern.

Du hast nach DSGVO folgende Rechte:

• Widerspruchsrecht (Art. 21 DSGVO) – Du hast das Recht, gegen die Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit Widerspruch einzulegen.
• Widerrufsrecht – Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Vollständige Löschung deines Kontos und aller Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Export aller deiner Daten als JSON-Datei. Verfügbar unter Einstellungen → Daten exportieren.
• Beschwerderecht (Art. 77 DSGVO) – Bei der zuständigen Datenschutzbehörde:
  Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
  Hintere Bleiche 34, 55116 Mainz
  www.datenschutz.rlp.de

Zur Ausübung deiner Rechte wende dich an: hallo@baumio.eu

Bei Kontaktaufnahme per E-Mail verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO. Löschung nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir unterhalten eine Präsenz auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) unter @baumio_official. Bei Interaktion mit unseren Inhalten können Daten außerhalb der EU verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Grundlage Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung Instagram: privacycenter.instagram.com/policy/

Baumio richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitungen dies erfordern. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Version ist stets unter baumio.eu/datenschutz abrufbar.

Zuständige Datenschutzaufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de