Datenschutzerklärung
Für Das Bau Hub. Stand: 14. September 2026 · Entwurf, rechtliche Prüfung steht aus.
Noch nicht eingetragen: Anschrift, E-Mail-Adresse, Hosting-Anbieter, Mail-Anbieter. Der Betreiber ergänzt die Angaben über die Umgebungsvariablen BETREIBER_* (siehe docs/PROJECT.md).
1. Verantwortlicher
Tarek Möwe
E-Mail: wird nachgetragen — siehe auch das Impressum.
2. Was die Plattform ist
Eine Plattform für Bauunternehmen, Handwerksbetriebe und Planungsbüros: öffentliche Ausschreibungen und amtliche Register, ausgewertet; eine Bodenbörse, in der Unternehmen Bodenaushub anbieten und suchen; Werkzeuge rund um Baustellen einer Baustelle. Sie richtet sich an Unternehmen und Körperschaften (B2B). Vieles ist ohne Anmeldung nutzbar; ein Konto braucht, wer Ausschreibungen beobachten, Inserate oder Gesuche anlegen will.
3. Aufruf der Seiten (Server-Protokolle)
Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem sicheren Betrieb (Fehlersuche, Abwehr von Missbrauch) und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der Server steht bei: wird nachgetragen.
4. Cookies
Die Plattform setzt nur technisch notwendige Cookies, keine zu Werbe- oder Analysezwecken:
sitzung— hält Sie nach der Anmeldung angemeldet (30 Tage ab letzter Nutzung, HttpOnly).besuch2_letzter,besuch2_vorher— wann Sie zuletzt in den Ausschreibungen waren, damit die Liste Neues markieren kann (ein Jahr).ausw_frei,ausw_tag— ohne Anmeldung: welche Schnellauswertungen Sie heute geöffnet haben (Tageskontingent).
Ohne Anmeldung merkt sich Ihr Browser außerdem beobachtete Ausschreibungen und Ansichtseinstellungen im lokalen Speicher (localStorage). Diese Daten verlassen Ihren Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
5. Konto
Bei der Registrierung speichern wir Name, E-Mail-Adresse, Passwort (nur als Hash nach argon2id, nie im Klartext), Ihre Rolle sowie Name, PLZ und Ort Ihrer Firma. Die E-Mail-Adresse wird per Bestätigungslink geprüft (Double-Opt-in); erst danach ist das Konto nutzbar. Zweck: Betrieb des Kontos, Zuordnung Ihrer Beobachtungen, Inserate und Gesuche zu Ihrer Firma. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Inhaber einer Firma können Mitarbeiter per E-Mail einladen; dazu speichern wir die eingeladene Adresse bis zur Annahme oder für sieben Tage. Verlässt eine Person die Firma, bleibt ihr persönliches Konto bestehen.
Zum Schutz vor Missbrauch zählen wir Anmelde-, Registrierungs- und Passwortversuche je IP-Adresse und E-Mail-Adresse kurzzeitig im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).
6. E-Mails
Wir schicken E-Mails nur, wenn es das Konto braucht: Bestätigung der Adresse, Passwort zurücksetzen, Wechsel der E-Mail-Adresse, Einladung in eine Firma. Keine Newsletter, keine Werbung. Versand über: wird nachgetragen.
7. Was Sie im Konto anlegen
Inserate der Bodenbörse, Gesuche und beobachtete Ausschreibungen speichern wir in Ihrem Konto bzw. dem Ihrer Firma, damit Sie und Ihre Mitarbeiter sie auf jedem Gerät sehen. Inserate der Bodenbörse sind für andere Nutzer sichtbar — zunächst ohne Firmenname (nur Branche und Raum); Name und Kontakt werden erst gezeigt, wenn beide Seiten Interesse bekundet haben. Gesuche erscheinen mit den Kontaktangaben, die Sie dafür eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Baustellenpartner: Daten aus amtlichen Registern
Der Bereich Baustellenpartner zeigt Labore, Sachverständige, Bauunternehmen und Beförderer, die für Bodenaushub zugelassen, bestellt, präqualifiziert oder zertifiziert sind. Diese Angaben haben wir nicht bei den Betroffenen erhoben, sondern aus öffentlichen Registern übernommen, die von Behörden und Kammern zu genau dem Zweck geführt werden, dass Auftraggeber die Betriebe finden. Wir führen sie zusammen, gliedern sie nach Region und Leistung und gleichen sie wöchentlich mit den Registern ab. Wer im Register gestrichen wird, verschwindet beim nächsten Abgleich auch hier.
- ReSyMeSa (Länder-Register § 18 BBodSchG): Untersuchungsstellen nach § 18 BBodSchG: Name, Anschrift, Telefon, E-Mail, zugelassene Untersuchungsbereiche, Befristung. Registerführung: Hessisches Landesamt für Naturschutz, Umwelt und Geologie (für die Länder), www.resymesa.de.
- IHK-Sachverständigenverzeichnis: Öffentlich bestellte und vereidigte Sachverständige: Name, Titel, Büro, Anschrift, Telefon, E-Mail, Website, Sachgebiete, bestellende Kammer. Registerführung: DIHK / Industrie- und Handelskammern, Ingenieur- und Architektenkammern, svv.ihk.de.
- PQ-VOB (amtliches Präqualifikationsverzeichnis): Präqualifizierte Bauunternehmen: Name, Anschrift, Telefon, E-Mail, Registriernummer, Leistungsbereiche. Registerführung: Verein für die Präqualifikation von Bauunternehmen e. V. (amtliches Verzeichnis nach § 6b VOB/A), www.pq-verein.de.
- Efb-Register (zertifizierte Entsorgungsfachbetriebe): Zertifizierte Entsorgungsfachbetriebe: Name, Standort, Anschrift, Telefon, E-Mail, Zertifikatsnummer, zertifizierte Tätigkeiten. Registerführung: Fachbetrieberegister der Länder (LAG GADSYS), fachbetrieberegister.gadsys.de.
- Standortverzeichnis des Anbieters: Niederlassungen (Mietparks, Werkstätten): Name, Anschrift, Telefon, E-Mail, Angebot des Standorts — keine personenbezogenen Daten. Registerführung: Standortverzeichnisse der Anbieter: HKL Baumaschinen GmbH, Zeppelin Rental GmbH, Zeppelin Baumaschinen GmbH, Carl Beutlhauser Baumaschinen GmbH, www.hkl-baumaschinen.de/center · https://www.zeppelin-rental.de · https://www.zeppelin-cat.de/standorte/ · https://www.beutlhauser.de/standorte.
Rechtsgrundlage ist unser berechtigtes Interesse und das der Nutzer, geeignete Partner für Bodenaushub zu finden (Art. 6 Abs. 1 lit. f DSGVO). Die Weiterverwendung von Daten öffentlicher Stellen ist nach dem Datennutzungsgesetz auch zu kommerziellen Zwecken zulässig (§ 4 DNG). Bei Firmen handelt es sich überwiegend nicht um personenbezogene Daten; bei Sachverständigen um Angaben zur beruflichen Tätigkeit, die die bestellende Kammer selbst veröffentlicht. Kontaktdaten (Telefon, E-Mail) zeigen wir nur angemeldeten Nutzern; öffentlich sichtbar sind Name, Büro, Ort und Leistungen. Jeder Eintrag verweist auf seine Quelle. Die Zuordnung von Postleitzahlen zu Bundesländern stammt aus den offenen GeoNames-Daten (CC BY 4.0).
Widerspruch und Berichtigung: Sie stehen bei den Baustellenpartnern und möchten das nicht? Eine E-Mail an die oben genannte Adresse mit Ihrem Namen oder Firmennamen genügt. Wir nehmen den Eintrag in eine Sperrliste auf, damit er auch beim nächsten Abgleich nicht wieder erscheint (Art. 21 DSGVO). Sind Angaben falsch, wenden Sie sich bitte zusätzlich an das führende Register — wir übernehmen die Korrektur beim nächsten Abgleich automatisch.
Ausschreibungen und Vergabeunterlagen stammen ebenfalls aus öffentlichen amtlichen Quellen und werden so wiedergegeben, wie sie dort stehen — mit Verweis auf die Quelle.
9. Weitergabe, Drittstaaten
Wir geben Daten nicht an Dritte weiter und nutzen keine Analyse-, Werbe- oder Social-Media-Dienste. Eine Übermittlung in Staaten außerhalb der EU findet nicht statt, soweit nicht Ihr E-Mail-Anbieter beim Empfang unserer Mails dies selbst tut.
10. Speicherdauer
- Konto- und Firmendaten: bis Sie das Konto löschen (Einstellungen → Konto).
- Sitzungen: 30 Tage ab letzter Nutzung, beim Abmelden sofort.
- Einmal-Links (Bestätigung, Passwort, Einladung): bis zur Nutzung, höchstens 24 Stunden bzw. 7 Tage.
- Beobachtete Ausschreibungen: bis Sie sie entfernen; abgelaufene wandern nach sieben Tagen in den Verlauf, den Sie leeren können.
- Server-Protokolle: kurzfristig, für den Betrieb.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Name, E-Mail, Passwort und Rolle ändern Sie selbst in den Einstellungen; dort löschen Sie auch Ihr Konto. Für alles Weitere schreiben Sie an die oben genannte Adresse. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Ihres Bundeslandes.