Zum Inhalt springen
NeuNeu: Grundstücksrecherche und amtliche Flurkarte im Grundstück · Mehr erfahren

Website durchsuchen

Häufig gesucht
↑↓ auswählen↵ öffnenEsc schließenSuche jederzeit mit Strg K

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Behuf GmbH. Die Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“ und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über das Kontaktformular.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Statistikdaten über Google Analytics erfassen wir nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Anfragen nutzen wir, um sie zu beantworten. Mit Ihrer Einwilligung werten wir außerdem aus, welche Inhalte gelesen werden. Werbeprofile erstellen wir nicht.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Eigener Betrieb in Deutschland

Diese Website betreiben wir selbst auf Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet haben. Die Server stehen in den Hetzner-Rechenzentren in Nürnberg und Falkenstein. Ein Content Delivery Network (CDN) oder ein vorgeschalteter Proxy-Dienst eines Drittanbieters wird nicht eingesetzt. Schriften, Bilder, Vorschaubilder von Videos und Downloads liefern wir von unserem eigenen Server aus.

Hetzner stellt die Server, Rechenzentren und Netzanbindung bereit. Die Daten, die beim Besuch dieser Website anfallen (insbesondere IP-Adressen, Server-Log-Daten und Kontaktanfragen), werden auf diesen Servern verarbeitet.

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Anfragen geht, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Auftragsverarbeitung

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten nur nach unseren Weisungen.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Behuf GmbH
Kirchenweg 19
90419 Nürnberg

Telefon: +49 911 477 133 80
E-Mail: info@kanbau.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nur, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Datenübermittlung in Drittstaaten

Wir setzen Dienste ein, bei denen Daten an Unternehmen in den USA übermittelt werden können: Google Analytics (nur mit Einwilligung), YouTube (erst nach Klick auf ein Video) und den E-Mail-Dienstleister Postmark für den Versand der Kontakt- und Bewerbungsformulare. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus vereinbart Google die EU-Standardvertragsklauseln. Für kanlauf.com und die Anwendung kanlauf siehe zusätzlich Abschnitt 8, für kanraum.com Abschnitt 9.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Cookie-Einwilligung widerrufen Sie mit einem Klick über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Statistik mit Google Analytics zustimmen. „Alle ablehnen“ ist dabei genauso einfach erreichbar wie „Alle akzeptieren“. Bis Sie zustimmen, lädt nichts von Google.

Ihre Auswahl speichern wir in dem Cookie kb_consent auf Ihrem Gerät. Es enthält nur Ihre Entscheidung (Statistik ja oder nein), die Version des Banners und den Zeitpunkt, keine Kennung. Es wird nach 12 Monaten gelöscht; danach fragen wir erneut. Ändert sich der Banner wesentlich, fragen wir ebenfalls erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil wir Ihre Entscheidung sonst nicht beachten könnten, sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Nach Ihrer Entscheidung erscheint unten links ein kleines Cookie-Symbol. Ein grüner Haken zeigt, dass die Statistik erlaubt ist; ein grauer Strich, dass nur notwendige Cookies aktiv sind. Mit einem Klick darauf öffnen Sie die Einstellungen und können Ihre Wahl ändern oder widerrufen. Beim Widerruf beenden wir die Messung und löschen die Google-Analytics-Cookies.

Server-Log-Dateien

Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

  • aufgerufene Adresse und Zeitpunkt der Anfrage
  • IP-Adresse
  • Browsertyp und Browserversion, verwendetes Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website, insbesondere an der Abwehr von Angriffen und der Fehleranalyse.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und Nachricht, optional Firma und Telefonnummer, das gewählte Anliegen sowie die Seite, von der aus Sie das Formular senden), um Ihre Anfrage zu beantworten und für Anschlussfragen. Das Formular wird erst abgeschickt, wenn Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Die Anfrage wird von unserem Server per E-Mail an unser Postfach weitergeleitet und dort bearbeitet; in einer Datenbank der Website speichern wir sie nicht. An die angegebene E-Mail-Adresse senden wir eine kurze Eingangsbestätigung mit Ihrem Namen; Ihre Nachricht enthält sie nicht. Für den Versand dieser E-Mails setzen wir den E-Mail-Dienstleister Postmark als Auftragsverarbeiter ein: AC PM LLC (Postmark), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. Postmark verarbeitet die Inhalte der E-Mail nur für den Versand in unserem Auftrag. Verarbeitungsort ist die USA, abgesichert über das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Dieser Zähler liegt nur im Arbeitsspeicher des Servers, gilt jeweils für eine Stunde und wird nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. eine Produktvorstellung oder ein Demo-Zugang). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.

Referenzkarte

Auf der Seite Referenzen zeigen wir auf einer Karte, in welchen Regionen im deutschsprachigen Raum kanbau eingesetzt wird. Die Karte zeigt nur Regionen und allgemeine Aktivitätsangaben, keine Kundennamen, keine Adressen und keine Zahlen. Personenbezogene Daten werden dafür nicht verarbeitet. Die Kartendaten liefert unser eigener Server; externe Kartendienste werden nicht geladen.

5. Statistik

Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzt diese Website Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics zeigt uns, welche Seiten aufgerufen werden, wie lange sie gelesen werden, über welche Wege Besucher auf die Website kommen und welche Geräte und Browser genutzt werden. Wir nutzen diese Auswertungen, um Inhalte und Bedienung zu verbessern. Werbebezogene Speicherung und Personalisierung lehnen wir dabei technisch ab (Google Consent Mode: ad_storage, ad_user_data und ad_personalization „denied“); wir nutzen die Daten nicht für Werbung.

Google Analytics setzt dazu die Cookies _ga und ga<Kennung>, die Ihren Browser über eine zufällige Kennung wiedererkennen. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Die erfassten Informationen können an Server der Google LLC in den USA übertragen werden (siehe „Datenübermittlung in Drittstaaten“).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Google-Skript nicht geladen. Sie können die Einwilligung jederzeit über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Speicherdauer

Daten auf Nutzer- und Ereignisebene werden bei Google nach höchstens 14 Monaten gelöscht. Details: https://support.google.com/analytics/answer/7667196?hl=de. Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

YouTube (erweiterter Datenschutzmodus, erst nach Klick)

Auf dieser Website zeigen wir Videos von YouTube, etwa Kundenstimmen und Referenzinterviews. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht auf „Abspielen“ klicken, wird keine Verbindung zu YouTube aufgebaut; das Vorschaubild kommt von unserem eigenen Server. Erst mit Ihrem Klick laden wir das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an YouTube übertragen; YouTube kann außerdem Informationen auf Ihrem Gerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Auf den Umfang dieser Verarbeitung haben wir keinen Einfluss. Daten können an die Google LLC in den USA übermittelt werden.

Wenn Sie beim Scrollen oder beim Wechsel auf eine andere Seite weitersehen, läuft dasselbe Video in einem kleinen Player am Bildschirmrand weiter. Dabei wird kein neues Video geladen; mit „Schließen“ beenden Sie die Wiedergabe und die Verbindung.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ nach dem Hinweis unter dem Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy?hl=de.

Schriften (lokal eingebunden)

Diese Website verwendet die Schrift Archivo. Sie ist auf unserem eigenen Server gespeichert; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Wir verlinken auf andere Angebote, etwa auf die kanbau-Anwendung, den Demo-Zugang demo.kanbau.com, auf kanlauf.com, auf kanraum.com sowie auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links, keine eingebundenen Plugins: Daten werden erst übertragen, wenn Sie den Link anklicken. Für die verlinkten Angebote gelten deren eigene Datenschutzhinweise.

7. kanlauf und KI-Funktionen

kanlauf auf dieser Website

Die kanlauf-Figur, die Sie zum Beispiel auf der Kontaktseite begleitet, ist eine Animation, die vollständig in Ihrem Browser abläuft. Sie reagiert darauf, welches Formularfeld Sie gerade ausfüllen, sendet aber keine Eingaben an uns oder an einen KI-Dienst und speichert nichts. Auf dieser Website (www.kanbau.com) gibt es keinen Chat und keine KI, die Ihre Eingaben auswertet. Auf kanlauf.com können Sie kanlauf dagegen Fragen stellen; was dabei mit Ihren Daten geschieht, beschreibt Abschnitt 8.

kanlauf und KI in kanbau

kanlauf ist ein optionaler KI-Agent, der in kanbau als Arbeitsschritt eines Workflows eingesetzt werden kann, etwa um Rechnungseingänge zu prüfen, das Postfach einzuordnen oder Kontoumsätze zuzuordnen. kanlauf und die übrigen KI-Funktionen in kanbau (z. B. Rechnungserkennung, KI-Analyse im Posteingang, MCP-Schnittstelle) verarbeiten Daten nicht im Rahmen dieser Website, sondern innerhalb der kanbau-Anwendung unserer Kunden. Dafür gilt:

  • Rolle: Für die Daten in kanbau ist das jeweilige Kundenunternehmen verantwortlich. Wir verarbeiten sie als Auftragsverarbeiter auf Grundlage des Vertrags über Auftragsverarbeitung mit dem Kunden.
  • Nur nach Freischaltung: KI-Unterstützung, Rechnungserkennung und MCP-Schnittstelle sind Erweiterungen, die der Kunde ausdrücklich aktiviert. Ohne Freischaltung werden keine Daten an KI-Dienste übermittelt.
  • Rechte des Benutzers: kanlauf und KI-Assistenten über die MCP-Schnittstelle arbeiten immer mit den Rechten eines bestimmten Benutzers und sehen nur, was dieser Benutzer sehen darf. Sie erhalten keinen direkten Datenbankzugriff, sondern nur geprüfte fachliche Funktionen. Löschen, Archivieren und Massenänderungen sind ausgeschlossen.
  • Ihre Entscheidung: KI-Ergebnisse sind Vorschläge. Gebucht oder geändert wird nur, was ein Mensch prüft und freigibt.
  • KI-Dienste: Für Belegerkennung und KI-Funktionen nutzen wir Google Cloud Document AI und Gemini der Google Ireland Limited als Unterauftragsverarbeiter. Dabei werden die jeweiligen Dokumenteninhalte und Daten an Google übermittelt, verarbeitet und an kanbau zurückgegeben. Kunden können außerdem ein eigenes Modell von OpenAI, Azure, Anthropic oder Google hinterlegen; dann werden die Daten im Auftrag des Kunden an diesen Anbieter übermittelt.

Dienstleister in kanbau

Für den Betrieb von kanbau setzen wir laut Vertrag über Auftragsverarbeitung (Anlage 3) folgende Unterauftragsverarbeiter ein:

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server-Hosting, Rechenzentrum und Infrastruktur. Verarbeitungsort Deutschland.
  • CARBONEIO SAS (Carbone), 130 La Sauvagère, 85170 Bellevigny, Frankreich: Erzeugung von Dokumenten und Druckvorlagen. Die Daten werden nur flüchtig im Arbeitsspeicher verarbeitet; fertige Dokumente werden nach dem Abruf, spätestens nach einer Stunde gelöscht. Vorlagen liegen höchstens 365 Tage verschlüsselt im Zwischenspeicher. Verarbeitungsort Frankreich.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Maps zur Vervollständigung von Adressen, Schriften sowie Document AI und Gemini. Verarbeitungsort EU und USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
  • AC PM LLC (Postmark), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA: Versand von Systemmails wie Registrierungsbestätigungen, Benachrichtigungen und Passwort-Zurücksetzungen. Verarbeitungsort USA, abgesichert über das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln.

Für den Abruf von Kontoumsätzen nutzen Kunden auf Wunsch die finAPI GmbH, Adams-Lehmann-Str. 44, 80797 München. Dafür melden sie sich selbst über die finAPI-Schnittstelle an und bestätigen deren Nutzungsbedingungen.

Kunden erhalten den Vertrag über Auftragsverarbeitung mit den technischen und organisatorischen Maßnahmen auf Anfrage; Fragen zur Verarbeitung in kanbau beantworten wir gern über die bekannten Kontaktwege.

8. kanlauf.com und die Anwendung kanlauf

kanlauf ist ein KI-Agent der Behuf GmbH, der in kanbau mitarbeitet. Dieser Abschnitt gilt für die öffentlichen Seiten unter kanlauf.com (einschließlich www.kanlauf.com) und für die Anwendung kanlauf. kanlauf.com hat keine eigene Datenschutzerklärung; es gilt diese Erklärung.

Verantwortlich für die Datenverarbeitung auf kanlauf.com ist die Behuf GmbH (siehe Hinweis zur verantwortlichen Stelle). Ihre Rechte, das Beschwerderecht bei der Aufsichtsbehörde und die TLS-Verschlüsselung richten sich nach Abschnitt 3 und gelten für kanlauf.com entsprechend. Für Daten, die Ihr Unternehmen in der Anwendung kanlauf verarbeitet, gilt die Besonderheit unter „Nutzung der Anwendung kanlauf“.

Hosting von kanlauf

kanlauf.com und die Anwendung kanlauf betreiben wir selbst auf Servern, die wir bei der Hetzner Online GmbH in Deutschland angemietet haben. Angaben zum Anbieter und zur Auftragsverarbeitung finden Sie unter 2. Hosting. Schriften und Grafiken der öffentlichen Seiten liefern wir von unserem eigenen Server aus; Dienste Dritter laden diese Seiten nur mit Ihrer Einwilligung (siehe unten).

Server-Log-Dateien auf kanlauf.com

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Angaben zum Browser. Wir brauchen diese Angaben für einen sicheren und stabilen Betrieb, insbesondere zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Übrigen gilt das unter Server-Log-Dateien in Abschnitt 4 Gesagte.

Cookies und Einwilligung auf kanlauf.com

Wer nicht angemeldet ist, erhält auf den öffentlichen Seiten von kanlauf.com kein Sitzungs-Cookie. Setzen wir auf kanlauf.com Google Analytics ein, fragen wir Sie beim ersten Besuch in einem Banner nach Ihrer Einwilligung, mit den Kategorien „Notwendig“ (immer aktiv) und „Statistik“. „Alle ablehnen“ ist dabei genauso einfach erreichbar wie „Alle akzeptieren“.

Ihre Auswahl speichern wir in dem Cookie kl_consent auf Ihrem Gerät. Es enthält nur Ihre Entscheidung (Statistik ja oder nein), die Version des Banners und den Zeitpunkt, keine Kennung. Es gilt nur für kanlauf.com, nicht für www.kanbau.com, und wird nach 12 Monaten gelöscht; danach fragen wir erneut. Ändert sich der Banner wesentlich, fragen wir ebenfalls erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil wir Ihre Entscheidung sonst nicht beachten könnten, sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Ihre Wahl ändern oder widerrufen Sie jederzeit über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile von kanlauf.com. Beim Widerruf beenden wir die Messung und löschen die Google-Analytics-Cookies.

Google Analytics auf kanlauf.com (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir auf kanlauf.com Google Analytics 4 der Google Ireland Limited, um zu verstehen, welche Inhalte gelesen werden. Ohne Einwilligung wird das Google-Skript nicht geladen. Wir nutzen dabei den Google Consent Mode v2: Werbebezogene Speicherung und Personalisierung (ad_storage, ad_user_data und ad_personalization) bleiben „denied“; erlaubt wird nur die Statistik (analytics_storage). Google Analytics setzt die Cookies _ga und ga<Kennung>. Die erfassten Informationen können an Server der Google LLC in den USA übertragen werden (siehe „Datenübermittlung in Drittstaaten“ in Abschnitt 3).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zum Anbieter, zur Funktionsweise und zum Umgang mit den Daten bei Google siehe Google Analytics 4 (nur mit Einwilligung) in Abschnitt 5.

Live-Zahlen

Die Zahlen auf der Startseite von kanlauf.com sind Summen über alle Installationen. Sie enthalten keine personenbezogenen Daten und keine Namen von Kunden. Mengen zeigen wir erst, wenn mindestens drei Installationen dazu beitragen, damit kein einzelner Kunde erkennbar ist.

Kontaktformular auf kanlauf.com

Wenn Sie uns über das Kontaktformular auf kanlauf.com schreiben, verarbeiten wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Firma und Telefonnummer. Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten und für Anschlussfragen.

Das Formular speichert keine Daten auf kanlauf.com. Der Server sendet die Nachricht als E-Mail an unser Postfach. Für den Versand nutzen wir Postmark (AC PM LLC) als Auftragsverarbeiter; Anschrift und Absicherung der Übermittlung in die USA finden Sie unter Kontaktformular in Abschnitt 4. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Dieser Zähler liegt nur im Arbeitsspeicher des Servers, gilt jeweils für eine Stunde und wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail löschen wir, wenn Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Fragen an kanlauf auf kanlauf.com

Auf kanlauf.com können Sie kanlauf, einer KI, Fragen zu kanlauf und kanbau stellen. Wir verarbeiten dabei Ihre Fragen, die Antworten, die Seite, auf der Sie gefragt haben, und den Rechenaufwand des Sprachmodells (Tokens). Zweck ist die Beantwortung Ihrer Fragen und die Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verständliche Auskunft über unser Produkt.

Wir speichern keine IP-Adresse und keinen Namen, außer Sie nennen uns Ihren Namen selbst. Zum Schutz vor Missbrauch bilden wir aus der IP-Adresse einen nicht umkehrbaren Wert (Hash), der jeden Tag wechselt. Im Browser legen wir erst mit Ihrer ersten Frage eine zufällige Kennung im lokalen Speicher (Local Storage) und den Stand des Gesprächs im Sitzungsspeicher (Session Storage) ab, damit das Gespräch beim Seitenwechsel offen bleibt. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Antworten erzeugt ein Sprachmodell (siehe „KI-Modelle bei kanlauf“). Bitte geben Sie im Gespräch keine sensiblen personenbezogenen Daten ein. Nach einigen Fragen bietet kanlauf an, freiwillig Name und E-Mail-Adresse zu hinterlassen; genannte Kontaktdaten speichern wir mit dem Gespräch. Wünschen Sie ausdrücklich Kontakt, erhält unser Vertrieb sofort eine E-Mail. Gilt das Gespräch als beendet (30 Minuten ohne neue Frage), erhält unser Vertrieb einmalig eine Zusammenfassung mit Fragen, Antworten und gegebenenfalls Ihren Kontaktdaten per E-Mail. Beide E-Mails versenden wir über Postmark. Soweit Sie Kontakt wünschen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

Gespräche einschließlich freiwilliger Kontaktdaten löschen wir 6 Monate nach der letzten Nachricht, auf Ihren Wunsch auch früher.

Anmeldung bei kanlauf

Sie melden sich bei kanlauf mit Ihrem kanbau-Zugang an. kanbau übermittelt dabei Ihre Benutzerkennung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Installation, Ihre Sprache und Ihre Rechte an kanlauf. Ein eigenes Passwort speichert kanlauf nicht.

Nach der Anmeldung setzt kanlauf das Sitzungs-Cookie agent_sid. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Anmeldung gilt höchstens 12 Stunden; danach melden Sie sich neu an. Bei der Abmeldung beenden wir die Sitzung auf dem Server. Das Cookie selbst läuft spätestens nach 30 Tagen ab.

Nutzung der Anwendung kanlauf

kanlauf verarbeitet Daten aus Ihrer kanbau-Installation, zum Beispiel Belege, E-Mails, Kontoumsätze und Projektdaten. Diese Verarbeitung erfolgt im Auftrag Ihres Unternehmens. Ihr Unternehmen ist dafür Verantwortlicher; wir sind Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage des mit Ihrem Unternehmen geschlossenen Vertrags über Auftragsverarbeitung (siehe „kanlauf und KI in kanbau“ in Abschnitt 7).

kanlauf speichert Vorgänge, Gespräche und Protokolle getrennt je Installation. Dateien, die Sie kanlauf übergeben, werden in Ihrer kanbau-Installation abgelegt. Wie lange Vorgänge und Gespräche aufbewahrt werden, legt Ihr Unternehmen in kanlauf innerhalb der von uns vorgegebenen Grenzen fest. Anfragen zu Daten aus der Anwendung leiten wir an Ihr Unternehmen als Verantwortlichen weiter.

KI-Modelle bei kanlauf

Für Antworten und Vorschläge übermittelt kanlauf die dafür nötigen Inhalte an den Anbieter des eingesetzten Sprachmodells und erhält das Ergebnis zurück.

  • kanbau-Modell: Nutzt Ihr Unternehmen das von uns bereitgestellte kanbau-Modell, ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gemini), die wir als Unterauftragsverarbeiter einsetzen. Verarbeitungsort ist die EU und die USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (siehe Dienstleister in kanbau).
  • Eigenes Modell: Hat Ihr Unternehmen ein eigenes Modell hinterlegt (z. B. von OpenAI, Azure, Anthropic oder Google), werden die Daten im Auftrag Ihres Unternehmens an diesen Anbieter übermittelt.
  • Fragen auf kanlauf.com: Für die Antworten auf kanlauf.com setzen wir das kanbau-Modell ein, also Gemini der Google Ireland Limited.

Empfänger bei kanlauf

  • Hetzner Online GmbH für Betrieb und Hosting, siehe „Hosting von kanlauf“
  • Anbieter von Sprachmodellen, siehe „KI-Modelle bei kanlauf“
  • Postmark (AC PM LLC) für den Versand von E-Mails, siehe „Kontaktformular auf kanlauf.com“
  • Google Ireland Limited für Google Analytics, nur mit Ihrer Einwilligung
  • Ihre kanbau-Installation, mit der kanlauf Daten austauscht

9. kanraum.com und die Anwendung kanraum

kanraum ist der Datenraum von kanbau. Bauträger, die kanbau nutzen, geben darin Käufern, Nachunternehmern, Banken, Steuerberatern und weiteren Partnern Mappen mit Unterlagen und Daten frei. Dieser Abschnitt gilt für die öffentlichen Seiten unter kanraum.com und für die Anwendung kanraum. kanraum.com hat keine eigene Datenschutzerklärung; es gilt diese Erklärung.

Verantwortlich für die öffentlichen Seiten von kanraum.com sowie für Anmeldung und Verzeichnis ist die Behuf GmbH (siehe Hinweis zur verantwortlichen Stelle). Ihre Rechte, das Beschwerderecht bei der Aufsichtsbehörde und die TLS-Verschlüsselung richten sich nach Abschnitt 3 und gelten für kanraum.com entsprechend. Für die Inhalte der Mappen gilt die Besonderheit unter „Mappen und Unterlagen in kanraum“.

Hosting von kanraum

kanraum.com und die Anwendung kanraum betreiben wir selbst auf Servern, die wir bei der Hetzner Online GmbH in Deutschland angemietet haben. Angaben zum Anbieter und zur Auftragsverarbeitung finden Sie unter 2. Hosting. Schriften und Grafiken liefern wir von unserem eigenen Server aus; Dienste Dritter laden die öffentlichen Seiten nur mit Ihrer Einwilligung (siehe unten).

Server-Log-Dateien auf kanraum.com

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Angaben zum Browser. Wir brauchen diese Angaben für einen sicheren und stabilen Betrieb, insbesondere zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Übrigen gilt das unter Server-Log-Dateien in Abschnitt 4 Gesagte.

Cookies und Einwilligung auf kanraum.com

Wer nur die öffentlichen Seiten liest, erhält kein Sitzungs-Cookie. Beim ersten Besuch fragen wir Sie in einem Banner nach Ihrer Einwilligung, mit den Kategorien „Notwendig“ (immer aktiv) und „Statistik“. „Alle ablehnen“ ist dabei genauso einfach erreichbar wie „Alle akzeptieren“.

Ihre Auswahl speichern wir in dem Cookie kr_consent auf Ihrem Gerät. Es enthält nur Ihre Entscheidung (Statistik ja oder nein), die Version des Banners und den Zeitpunkt, keine Kennung. Es gilt nur für kanraum.com und wird nach 12 Monaten gelöscht; danach fragen wir erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil wir Ihre Entscheidung sonst nicht beachten könnten, sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Ihre Wahl ändern oder widerrufen Sie jederzeit über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile von kanraum.com. Beim Widerruf beenden wir die Messung und löschen die Google-Analytics-Cookies.

Google Analytics auf kanraum.com (nur mit Einwilligung, nur öffentliche Seiten)

Mit Ihrer Einwilligung nutzen wir auf den öffentlichen Seiten von kanraum.com Google Analytics 4 der Google Ireland Limited, um zu verstehen, welche Inhalte gelesen werden. Ohne Einwilligung wird das Google-Skript nicht geladen. Wir nutzen den Google Consent Mode v2: Werbebezogene Speicherung und Personalisierung (ad_storage, ad_user_data und ad_personalization) bleiben „denied“; erlaubt wird nur die Statistik (analytics_storage). Google Analytics setzt die Cookies _ga und ga<Kennung>. Die Informationen können an Server der Google LLC in den USA übertragen werden (siehe „Datenübermittlung in Drittstaaten“ in Abschnitt 3). Im angemeldeten Bereich von kanraum (Anmeldung, Mappen) setzen wir Google Analytics nie ein, auch nicht mit Einwilligung.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zum Anbieter und zum Umgang mit den Daten bei Google siehe Google Analytics 4 (nur mit Einwilligung) in Abschnitt 5.

Kontakt

kanraum.com hat kein eigenes Kontaktformular. Fragen zu Ihren Unterlagen richten Sie bitte an Ihren Ansprechpartner beim Bauträger. Für Anfragen an uns verlinkt kanraum.com auf das Kontaktformular dieser Website; dafür gilt Kontaktformular in Abschnitt 4. Der Link enthält nur den Hinweis, dass Sie von kanraum.com kommen.

Anmeldung bei kanraum

Ein Konto oder Passwort gibt es nicht. Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmalcode an:

  1. Sie geben Ihre E-Mail-Adresse ein.
  2. kanraum prüft in einem Verzeichnis, bei welchen Bauträgern diese E-Mail-Adresse eine Freigabe hat.
  3. Die kanbau-Installation des Bauträgers schickt Ihnen einen sechsstelligen Code per E-Mail. Er gilt 10 Minuten und erlaubt 5 Versuche.
  4. Mit dem Code öffnen Sie Ihre Mappen. Haben Sie Freigaben bei mehreren Bauträgern, bestätigen Sie jeden weiteren mit einem eigenen Code.

Das Verzeichnis enthält Ihre E-Mail-Adresse nicht im Klartext. Jede kanbau-Installation bildet aus der Adresse mit einem eigenen geheimen Schlüssel einen nicht umkehrbaren Fingerabdruck (HMAC-SHA256) und meldet nur diesen an uns. Gespeichert werden nur Fingerabdruck und Installation. Endet Ihre letzte Freigabe bei einem Bauträger, entfernt dessen Installation den Eintrag beim nächsten Abgleich, spätestens nach einer Stunde.

Welche Daten verarbeitet werden: Ihre E-Mail-Adresse geben wir an die Installation des Bauträgers weiter, damit diese den Code sendet; wir halten sie nur in Ihrer Sitzung, solange Sie angemeldet sind. Der Code wird nur in der Installation geprüft und dort nur als nicht umkehrbarer Wert gespeichert. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einer IP-Adresse und für eine E-Mail-Adresse Codes angefordert werden; die Zähler liegen nur im Arbeitsspeicher. Die Installation des Bauträgers erhält Ihre IP-Adresse für denselben Zweck. Unsere Antwort ist immer gleich, egal ob eine E-Mail-Adresse bekannt ist; so lässt sich über kanraum nicht herausfinden, wer eine Freigabe hat.

Sitzungs-Cookie: Erst wenn Sie einen Code anfordern, setzt kanraum das Cookie kanraum_sid. Es hält Ihre Anmeldung auf diesem Gerät und ist dafür technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Aktivität endet eine Anmeldung nach einer Stunde, spätestens nach 12 Stunden; mit „Gerät merken“ bleibt das Cookie bis zu 30 Tage gültig. Mit „Abmelden“ beenden wir die Sitzung auf dem Server.

Rechtsgrundlage ist die Durchführung des Zugangs, den der Bauträger Ihnen eingerichtet hat (Art. 6 Abs. 1 lit. b DSGVO), sowie unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Mappen und Unterlagen in kanraum

Die Inhalte Ihrer Mappen – zum Beispiel Verträge, Raten, Mängel, Pläne, Rechnungen oder Kostenübersichten – liegen in der kanbau-Installation des Bauträgers, nicht in kanraum. kanraum ruft sie bei jedem Aufruf über eine gesicherte Verbindung ab und zeigt sie an; eine eigene Kopie legen wir nicht an. Welche Inhalte Sie sehen, legt der Bauträger fest.

Verantwortlich für diese Daten ist der Bauträger. Betreibt die Behuf GmbH seine kanbau-Installation (zum Beispiel unter kunde.kanbau.com), verarbeiten wir die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags über Auftragsverarbeitung mit dem Bauträger. Betreibt der Bauträger seine Installation selbst, leitet kanraum die Daten nur weiter.

Was Sie in einer Mappe tun – etwa einen Kommentar schreiben, eine Datei hochladen, einen Mangel als erledigt melden oder eine Kenntnisnahme bestätigen –, speichert die Installation des Bauträgers mit Ihrer E-Mail-Adresse und dem Zeitpunkt. Ebenso protokolliert sie, wann Sie Inhalte angesehen oder heruntergeladen haben; der Bauträger kann das einsehen. Meldungen und Uploads prüft der Bauträger, bevor er sie übernimmt. Fragen und Anträge zu diesen Daten richten Sie bitte an den Bauträger; erreichen sie uns, leiten wir sie an ihn weiter.

Empfänger bei kanraum

  • Hetzner Online GmbH für Betrieb und Hosting, siehe „Hosting von kanraum“
  • die kanbau-Installation Ihres Bauträgers, mit der kanraum Anmeldung und Mappen austauscht
  • der E-Mail-Dienst der Installation, der Ihnen den Code und Benachrichtigungen schickt; bei Installationen unter kanbau.com Postmark (AC PM LLC, siehe Kontaktformular in Abschnitt 4) oder ein vom Bauträger hinterlegtes eigenes Postfach
  • Google Ireland Limited für Google Analytics, nur mit Ihrer Einwilligung und nur auf den öffentlichen Seiten

10. Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten), zum Beispiel bei Einrichtung eines Demo-Zugangs oder Abschluss eines Vertrags über kanbau. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Bewerbungen

Umgang mit Bewerberdaten

Sie können sich bei uns über das Bewerbungsformular auf unserer Karriereseite, per E-Mail an job@kanbau.com, postalisch oder über unsere Stellenanzeigen auf der Plattform JOIN bewerben. Wir verarbeiten die damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Ist die Bewerbung erfolgreich, werden die eingereichten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Systemen gespeichert.

Bewerbungsformular auf dieser Website

Im Bewerbungsformular geben Sie Name, E-Mail-Adresse, optional Telefonnummer und eine Nachricht an, wählen die Stelle und laden Ihre Unterlagen als PDF hoch (bis zu drei Dateien, zusammen höchstens 10 MB). Das Formular wird erst abgeschickt, wenn Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Unser Server prüft die Angaben und Dateien und leitet sie per E-Mail an unser Bewerbungspostfach weiter; auf dem Webserver selbst werden weder Angaben noch Dateien gespeichert. Sie erhalten eine Eingangsbestätigung mit Ihrem Namen und der Stelle an die angegebene E-Mail-Adresse; Ihre Nachricht und Unterlagen enthält sie nicht. Die Weiterleitung an unser Bewerbungspostfach und die Eingangsbestätigung versenden wir über Postmark (AC PM LLC, Angaben siehe oben unter „Kontaktformular“). Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Bewerbungen von einer IP-Adresse kommen; dieser Zähler liegt nur im Arbeitsspeicher und gilt jeweils für eine Stunde. Für Rechtsgrundlagen und Aufbewahrung gilt das oben Gesagte.

Bewerbungen über JOIN

Für Stellenanzeigen und die Verwaltung von Bewerbungen nutzen wir JOIN, einen Dienst der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Bewerben Sie sich über JOIN, werden Ihre Angaben und Unterlagen dort gespeichert und für uns zur Bearbeitung bereitgestellt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://join.com/de/datenschutz.

Aufbewahrungsdauer der Daten

Können wir Ihnen kein Stellenangebot machen, lehnen Sie ein Angebot ab oder ziehen Sie Ihre Bewerbung zurück, bewahren wir die übermittelten Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab Ende des Bewerbungsverfahrens auf. Anschließend werden die Daten gelöscht und physische Unterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Ist absehbar, dass die Daten nach Ablauf dieser Frist erforderlich sein werden (z. B. wegen eines drohenden oder anhängigen Rechtsstreits), löschen wir sie erst, wenn der Zweck für die weitere Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Können wir Ihnen kein Stellenangebot machen, nehmen wir Sie auf Wunsch in unseren Bewerber-Pool auf, um Sie bei passenden Stellen anzusprechen. Den Bewerber-Pool führen wir in JOIN oder intern in unserer eigenen kanbau-Datenbank bzw. in einer internen Tabelle. Das geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, steht in keinem Bezug zum laufenden Bewerbungsverfahren und kann jederzeit widerrufen werden. Dann löschen wir die Daten aus dem Bewerber-Pool, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Spätestens zwei Jahre nach Erteilung der Einwilligung werden die Daten gelöscht.

Stand: Oktober 2026