Grundsätze der Verarbeitung personenbezogener Daten der Online-Anwendung Stavario

Version 1.1.

1. Einleitung und Identifizierung des Verantwortlichen

Dieses Dokument enthält die Grundsätze der Verarbeitung personenbezogener Daten für Kunden und Nutzer der Online-Anwendung Stavario, betrieben von Vím o všem s.r.o., Company ID: 06935338, mit Sitz in Smetanova 1249/6, 419 01 Duchcov, Czech Republic (nachfolgend die „Gesellschaft“ oder der „Verantwortliche“). Die Gesellschaft ist Verantwortlicher für personenbezogene Daten im Sinne von Art. 4 Abs. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung; nachfolgend die „DSGVO“). Diese Grundsätze gelten sowohl für Kunden – Unternehmer (B2B) und Verbraucher (B2C) – als auch für alle natürlichen Personen, die die Anwendung Stavario nutzen oder anderweitig mit uns in Kontakt treten.

Ziel dieses Dokuments ist es, verständlich zu erläutern, welche personenbezogenen Daten über Sie als betroffene Person wir im Rahmen der Erbringung von Dienstleistungen, des Verkaufs von Produkten, des Betriebs der Website und der Online-Anwendung Stavario sowie bei der Kommunikation mit Ihnen als bestehendem oder potenziellem Kunden erheben und verarbeiten. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre Daten verwenden, an wen wir sie gegebenenfalls übermitteln, welche Rechte Ihnen zustehen und wie lange wir Ihre Daten aufbewahren. Jede Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie den einschlägigen polnischen Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten.

2. Welche Daten wir erheben

Wir verarbeiten nur solche personenbezogenen Daten, die für die angegebenen Zwecke erforderlich sind. Typischerweise verarbeiten wir die folgenden Kategorien:

Grundlegende Identifikations- und Adressdaten. Name, Nachname, Firmenname, Geburtsdatum, Company ID, VAT ID, Wohn- oder Geschäftsadresse, Rechnungsadresse, elektronische Signatur.
Kontaktdaten. E-Mail-Adresse, Telefonnummer, Kontakt- oder Social-Media-Profiladresse.
Benutzerkontodaten. Anmeldedaten (Benutzername, verschlüsseltes Passwort) und Kontoeinstellungen.
Daten zur Dienstleistungsnutzung und Transaktionsdaten. Bestellungen, Lizenzen, Transaktionen und Zahlungen.
Kommunikations- und Interaktionsdaten. Aufzeichnungen der Kommunikation mit unserer Gesellschaft (E-Mail, Support-Chats usw.).
Technische Daten. Automatisch erhoben, wenn Sie die Website oder die Anwendung nutzen – IP-Adresse, Cookie-Kennungen, Browser- und Betriebssystemdaten, Zugriffszeiten, Aktivitätsprotokolle.
Auf Grundlage Ihrer Einwilligung verarbeitete Daten. Insbesondere Kontaktdaten für Marketingkommunikation, personalisierte Werbung, biometrische Signaturdaten, sofern Sie die In-App-Signaturfunktion nutzen.

3. Wie wir die Daten verwenden (Zwecke und Rechtsgrundlagen)

Bereitstellung unserer Dienstleistungen und Vertragserfüllung. (Rechtsgrundlage: Erfüllung eines Vertrags.)
Verwaltung von Benutzerkonten und Kundensupport. (Rechtsgrundlage: Erfüllung eines Vertrags.)
Kundenkommunikation. (Rechtsgrundlage: Erfüllung eines Vertrags; berechtigtes Interesse.)
Gewährleistung der Funktionsfähigkeit und Sicherheit der Anwendung. (Rechtsgrundlage: berechtigtes Interesse.)
Rechnungsstellung und Erfüllung buchhalterischer und steuerlicher Pflichten. (Rechtsgrundlage: Erfüllung eines Vertrags und rechtliche Verpflichtung.)
Erfüllung sonstiger rechtlicher Verpflichtungen. (Rechtsgrundlage: rechtliche Verpflichtung.)
Forderungsbeitreibung und Rechtsstreitigkeiten. (Rechtsgrundlage: berechtigtes Interesse.)
Prävention von Betrug und Missbrauch der Dienste. (Rechtsgrundlage: berechtigtes Interesse.)
Bewerbung unserer Dienstleistungen gegenüber bestehenden Kunden. Jede E-Mail enthält eine einfache Abmeldemöglichkeit. (Rechtsgrundlage: berechtigtes Interesse – Direktmarketing.)
Newsletter und kommerzielle Mitteilungen auf Grundlage einer Einwilligung. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. (Rechtsgrundlage: Ihre Einwilligung.)
Personalisierung von Inhalten und Werbung. (Rechtsgrundlage: berechtigtes Interesse oder Einwilligung.)
Analysen und Entwicklung neuer Funktionen. Vorrangig aggregierte oder anonymisierte Daten. (Rechtsgrundlage: berechtigtes Interesse.)
Ermöglichung der elektronischen Unterzeichnung von Dokumenten. (Rechtsgrundlage: Ihre Einwilligung; anschließende Speicherung – berechtigtes Interesse.)

4. Mit wem wir die Daten teilen (Empfänger)

Wir geben Ihre personenbezogenen Daten nicht zu eigenen Marketingzwecken an Dritte weiter und verkaufen sie auch nicht. Die wichtigsten Kategorien von Empfängern sind:

Auftragsverarbeiter – Dienstleister der Gesellschaft. IT-, Analyse- und Marketinganbieter, Zahlungsdienste, Buchhalter und Steuerberater, Rechtsanwälte, externe Handelsvertreter.
Öffentliche Behörden. Wenn dies gesetzlich vorgeschrieben ist.
Andere Personen auf rechtmäßiger Grundlage. Soweit dies zum Schutz unserer Rechte oder unseres Eigentums erforderlich ist.
Rechtsnachfolger der Gesellschaft. Im Falle eines Verkaufs oder einer Verschmelzung.

Wir übermitteln Ihre Daten nicht in Drittländer außerhalb der EU, es sei denn, zusätzliche Garantien nach der DSGVO sind erfüllt (siehe Abschnitt 9).

5. Wie Sie Ihre Daten verwalten können – Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Mitteilung über Berichtigung/Löschung/Einschränkung (Art. 19 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) - insbesondere gegen Direktmarketing
Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde - in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (uoou.cz); in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (uodo.gov.pl); in der Slowakei beim Amt für den Schutz personenbezogener Daten (dataprotection.gov.sk); in anderen EU-/EWR-Mitgliedstaaten bei der örtlichen Datenschutzaufsichtsbehörde. (Art. 77 DSGVO.)

Sie können Ihre Rechte ausüben, indem Sie den Verantwortlichen kontaktieren:

E-Mail: info@stavario.com
Postanschrift: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

6. Automatisierte Verarbeitung und Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO statt. Stavario nutzt KI-Funktionen zur Optimierung ausgewählter Prozesse; KI trifft jedoch niemals rechtsverbindliche Entscheidungen ohne menschliche Überprüfung.

7. Cookies und ähnliche Technologien

Wir verwenden notwendige, analytische und Marketing-Cookies. Notwendige Cookies bedürfen nicht Ihrer Einwilligung; analytische und Marketing-Cookies werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO verarbeitet. Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

8. Sicherheit personenbezogener Daten

Wir haben technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umgesetzt: moderne Verschlüsselung (HTTPS/TLS), Firewalls, Virenschutz, regelmäßige Backups, rollenbasierter Zugriff („Need-to-know“), Mitarbeiterschulungen und regelmäßige Tests.

9. Internationale Übermittlungen

Ihre personenbezogenen Daten werden vorrangig in der Tschechischen Republik und in der EU verarbeitet. Sollte eine Übermittlung in ein Drittland außerhalb der EU/des EWR erforderlich werden, stellen wir stets sicher: (a) einen Angemessenheitsbeschluss der Europäischen Kommission, (b) Standardvertragsklauseln (SCC) oder (c) sonstige Garantien nach der DSGVO. Derzeit erfolgt keine systematische Übermittlung Ihrer Daten außerhalb der EU/des EWR.

10. Haftung für vom Nutzer eingegebene Daten (B2B-Verarbeitung)

Wenn Sie personenbezogene Daten Dritter in der Anwendung Stavario speichern, handelt unsere Gesellschaft als Auftragsverarbeiter und Sie (oder Ihr Unternehmen) handeln als Verantwortlicher. Sie müssen die Rechtmäßigkeit der Verarbeitung sicherstellen, Informationspflichten erfüllen, soweit erforderlich Einwilligungen einholen und davon absehen, besondere Kategorien personenbezogener Daten ohne ausdrückliche Rechtsgrundlage hochzuladen. Vím o všem s.r.o. haftet nicht für die Verarbeitung personenbezogener Daten, die der Nutzer unter seinem eigenen Konto in die Anwendung eingibt.

11. Aufbewahrungsdauer

Kundendaten. Dauer des Vertrags + 10 Jahre ab dem Ende des Jahres, in dem der Vertrag beendet wurde (Rechnungslegungsgesetz, Umsatzsteuergesetz).
Buchhaltungs- und Steuerunterlagen. 10 Jahre ab dem Ende des jeweiligen Rechnungslegungszeitraums.
Kommunikations- und Interaktionsaufzeichnungen. Dauer des Vertrags + 1–3 Jahre.
Marketingdaten. Bis zum Widerruf der Einwilligung; bei bestehenden Kunden für die Dauer des Vertrags + 1–3 Jahre.
Cookie-Daten. Session-Cookies werden beim Schließen des Browsers gelöscht. Persistente Cookies haben typischerweise eine Lebensdauer von 6–12 Monaten. Serverprotokolle werden typischerweise 6 Monate lang aufbewahrt.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die personenbezogenen Daten.

Ergänzung: Partnermaterialkalkulationen

Zu Art. 1 - Stellung der Gesellschaft bei der Verarbeitung von durch Nutzer eingegebenen Daten

Bei der Verarbeitung personenbezogener Daten von Kunden und Nutzern der Anwendung für eigene Zwecke tritt die Gesellschaft Vím o všem s.r.o. als Verantwortlicher für personenbezogene Daten auf. Wenn jedoch der Lizenznehmer über die Online-Anwendung personenbezogene Daten Dritter speichert und verwaltet und selbst die Zwecke und Mittel ihrer Verarbeitung bestimmt, tritt die Gesellschaft Vím o všem s.r.o. bei der Erbringung der betreffenden Dienstleistung als Auftragsverarbeiter dieser Daten auf. Die konkrete Stellung der einzelnen Subjekte bei der Nutzung der Partnerdienstleistungen wird nachfolgend in diesen Grundsätzen beschrieben.

Zu Art. 2 - Welche Daten wir erheben

Daten im Zusammenhang mit Partnermaterialkalkulationen. Im Falle der freiwilligen Nutzung der Partnerdienstleistungen können die in der Projektdokumentation enthaltenen Daten, technische Parameter des Bauvorhabens, der Standort des Projekts, die Parzellennummer, die Kennung des Katastralgebiets, die Kennung der Anfrage und gegebenenfalls der Vor- und Nachname des Investors oder anderer verbundener Personen verarbeitet werden. Der Umfang der Verarbeitung ist auf die für den konkreten Zweck erforderlichen Daten beschränkt. Die Daten können auch dann personenbezogene Daten darstellen, wenn sie die indirekte Identifizierung einer natürlichen Person ermöglichen.

Zu Art. 3 - Wie wir die Daten verwenden

Vermittlung von Partnermaterialkalkulationen. Auf Grundlage einer aktiven Anfrage eines berechtigten Nutzers können die Projektdokumentation und die erforderlichen zugehörigen Daten an einen Fachpartner zum Zweck der Erstellung eines Materialauszugs, eines technischen Entwurfs, einer Kalkulation oder eines Preisangebots übermittelt werden. Das Ergebnis kann anschließend zurück an die Anwendung Stavario übermittelt und dem Nutzer zugänglich gemacht werden. Sofern wir bei der Übermittlung von durch den Lizenznehmer eingegebenen personenbezogenen Daten als Auftragsverarbeiter auftreten, handeln wir auf Grundlage einer dokumentierten Weisung des Lizenznehmers und der entsprechenden vertraglichen Vereinbarung. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Dritter wird vom jeweiligen Verantwortlichen festgelegt. Im Umfang unserer eigenen Verarbeitung personenbezogener Daten im Zusammenhang mit der Bearbeitung der Anfrage handeln wir gemäß der entsprechenden Rechtsgrundlage nach Art. 6 DSGVO.
Prüfung auf doppelte Projekte. Im Rahmen der Erbringung der Partnerdienstleistungen kann der Fachpartner eine Prüfung durchführen, ob zu einem konkreten Bauvorhaben oder Projekt bereits eine Materialkalkulation, ein Angebot oder eine Anfrage in seiner eigenen Evidenz existiert. Für diese Prüfung können die Parzellennummer, das Katastralgebiet oder eine andere erforderliche Projektkennung verwendet werden. Der Fachpartner tritt bei diesem Abgleich als eigenständiger Verantwortlicher auf, sofern er die Zwecke und Mittel dieser Verarbeitung bestimmt. Die Verarbeitung personenbezogener Daten zur Prüfung auf Duplikate kann auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO beruhen, nur wenn die Bedingungen dieser Rechtsgrundlage erfüllt sind, insbesondere die Erforderlichkeit der Verarbeitung und die Verhältnismäßigkeit gegenüber den Rechten und Interessen der betroffenen Personen. Der Fachpartner ist für die Erfüllung seiner Informationspflichten und für die Rechtmäßigkeit dieser Verarbeitung verantwortlich.

Zu Art. 4 - Empfänger personenbezogener Daten

Fachpartner, die Materialkalkulationen bereitstellen. Auf Grundlage einer freiwilligen Anfrage eines berechtigten Nutzers können die Projektdokumentation und die erforderlichen zugehörigen Daten an vertragliche Fachpartner zum Zweck der Erstellung von Materialauszügen, technischen Entwürfen, Kalkulationen und Preisangeboten übermittelt werden. Partner für diese Dienstleistungen ist insbesondere Wienerberger s.r.o. Bei der Erstellung eigener Angebote und der Prüfung auf Duplikate in der eigenen Datenbank tritt dieser Partner als eigenständiger Verantwortlicher für personenbezogene Daten in dem Umfang auf, in dem er die Zwecke und Mittel der Verarbeitung bestimmt. Die Übermittlung der Daten begründet keine automatische Berechtigung zu deren Nutzung für nicht damit zusammenhängendes Direktmarketing.

Zu Art. 10 - Verantwortung für eingegebene Daten

Datenübermittlung im Rahmen der Partnerdienstleistungen

Wenn der Lizenznehmer über einen berechtigten Nutzer die Erstellung einer Partnermaterialkalkulation anfordert, ist er in seiner Eigenschaft als Verantwortlicher für personenbezogene Daten dafür verantwortlich, dass er berechtigt ist, die betreffenden Daten für diesen Zweck zugänglich zu machen, und dass er die entsprechenden Informationspflichten gegenüber den betroffenen Personen erfüllt hat. Die Gesellschaft Vím o všem s.r.o. führt in ihrer Eigenschaft als Auftragsverarbeiter die Übermittlung personenbezogener Daten auf Grundlage einer dokumentierten Weisung des Lizenznehmers und in Übereinstimmung mit der entsprechenden vertraglichen Vereinbarung durch.

Aufteilung der Verantwortung

Die Verantwortung des Lizenznehmers für die Rechtmäßigkeit der eingegebenen und zugänglich gemachten Daten entbindet weder die Gesellschaft Vím o všem s.r.o. noch den Fachpartner von ihren eigenen gesetzlichen Pflichten gemäß der DSGVO. Sofern der Fachpartner eigene Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt, ist er für eine solche Verarbeitung im Umfang seiner Stellung als Verantwortlicher verantwortlich.

Zu Art. 11 - Dauer der Datenspeicherung

Daten im Zusammenhang mit Partnermaterialkalkulationen. Die Projektdokumentation und zugehörige personenbezogene Daten, die für die Zwecke der Partnerdienstleistungen übermittelt werden, werden für die zur Bearbeitung der entsprechenden Anfrage erforderliche Dauer verarbeitet und anschließend nur in dem Umfang und für die Dauer, die dem gesetzlichen Zweck ihrer weiteren Aufbewahrung entsprechen. Bei der Verarbeitung von Daten im Auftrag des Lizenznehmers richten sich deren Aufbewahrung und Löschung nach der entsprechenden vertraglichen Vereinbarung und den Weisungen des Lizenznehmers. Sofern der Fachpartner als eigenständiger Verantwortlicher für personenbezogene Daten auftritt, legt er die gesetzliche Dauer ihrer Aufbewahrung in Übereinstimmung mit seinen Pflichten gemäß der DSGVO fest und informiert die betroffenen Personen darüber.

12. Aufsichtsbehörden

Tschechische Republik – Amt für den Schutz personenbezogener Daten (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · E-Mail: posta@uoou.cz · Tel.: +420 234 665 111.
Polen – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · E-Mail: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slowakei – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Andere EU-/EWR-Mitgliedstaaten. Bitte wenden Sie sich an Ihre örtliche Datenschutzaufsichtsbehörde. Eine Liste ist verfügbar unter edpb.europa.eu.

13. Änderungen dieser Grundsätze

Wir behalten uns das Recht vor, diese Grundsätze zu aktualisieren. Wesentliche Änderungen werden vorab per E-Mail oder In-App-Benachrichtigung mitgeteilt. Die aktuelle Version ist stets auf unserer Website verfügbar.

Diese Grundsätze gelten ab dem 31. Januar 2026 (Version 1.1).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Datenschutzerklärung