Datenschutzerklärung

 

Datenschutzerklärung

wikimanual.online – Lern- und Quizplattform für das Bauwesen

Stand: Mai 2026

 

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf wikimanual.online und app.wikimanual.online im Sinne des Art. 4 Z 7 DSGVO ist:

Bauherrenhilfe.org – Verein für Qualität am Bau
ZVR-Zahl 567319980 – FA Steuer-Nr. 346/6317
Prinz Eugenstr. 76, A-1040 Wien, Österreich
 
Vorstandsmitglieder:
Obmann: Günther Nussbaum
Berater: Sandra Rohr
Kassier: Michaela Dohnal

E-Mail: datenschutz@wikimanual.online

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Bestellpflicht besteht nach unserer derzeitigen Einschätzung nicht

3. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere:

Personenbezogene Daten werden nur in dem Umfang erhoben und verarbeitet, wie es zur Bereitstellung unserer Leistungen, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Basis einer Einwilligung erforderlich ist.

wikimanual.online ist eine digitale Lern- und Quizplattform für Inhalte aus dem Bauwesen. Die Plattform wird in unterschiedlichen Nutzungsszenarien angeboten (Gastnutzung, registrierte Privatnutzer, Pro-Mitgliedschaft, Firmenkunden), die jeweils unterschiedliche Datenverarbeitungen mit sich bringen. Die Verarbeitungsvorgänge werden in den folgenden Abschnitten getrennt dargestellt.

4. Verarbeitete personenbezogene Daten

4.1 Beim Besuch der Website (ohne Registrierung)

Beim Aufruf von wikimanual.online und app.wikimanual.online werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese werden in Server-Logfiles gespeichert:

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).

Speicherdauer: 14 Tage

4.2 Anfrageformular für Unternehmenskunden

Wenn Sie über das Anfrageformular auf der Landingpage Kontakt aufnehmen (z. B. Anfrage einer Preisliste oder eines Informationsgesprächs), verarbeiten wir folgende Daten:

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, Versand der Preisliste oder Vereinbarung eines Informationsgesprächs, Lead-Qualifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vertriebskommunikation).

4.3 Gastnutzung der App

Sie können die App app.wikimanual.online ohne Registrierung als Gast nutzen. In diesem Modus werden folgende Daten verarbeitet:

Zweck: Bereitstellung der Gast-Spielfunktion ohne Registrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des unentgeltlichen Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Gastdaten werden nicht dauerhaft gespeichert; sie gehen mit Beendigung der Sitzung verloren.

4.4 Registrierte Privatnutzer (B2C)

Bei der Registrierung als privater Nutzer verarbeiten wir:

Während der Nutzung werden zusätzlich verarbeitet:

Zweck: Bereitstellung des Nutzerkontos und sämtlicher Plattformfunktionen, Speicherung des Lernfortschritts, Anzeige von Statistiken und Ranglisten, Vergleichbarkeit über Sitzungen hinweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Hinweis: Lernfortschritts- und Quiz-Daten dienen ausschließlich der Darstellung Ihres persönlichen Lernerfolgs innerhalb der Plattform. Sie werden nicht zur Leistungsbeurteilung im arbeitsrechtlichen Sinn verwendet und nicht ungefragt an Dritte (z. B. Arbeitgeber) übermittelt.

4.5 Pro-Mitgliedschaft (kostenpflichtige B2C-Lizenz)

Bei Abschluss einer kostenpflichtigen Pro-Mitgliedschaft verarbeiten wir zusätzlich zu den Daten gemäß Abschnitt 4.4:

Kreditkarten- und Kontodaten werden nicht bei uns gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich durch unseren Zahlungsdienstleister Stripe (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO (steuerrechtliche Aufbewahrungspflicht für Rechnungsdaten).

4.6 Firmenkunden (B2B-Lizenz / Tenant)

wikimanual.online wird auch Unternehmen als Plattform für interne Schulung, Bewerberprüfung und Wissensmanagement angeboten. Für Firmenkunden wird ein eigener, vom öffentlichen Bereich getrennter Mandantenbereich („Tenant“) angelegt.

Zwei Rollen zu unterscheiden:

Innerhalb eines Firmen-Tenants verarbeitete personenbezogene Daten der Mitarbeiter und Bewerber des Firmenkunden werden nicht mit anderen Tenants oder dem öffentlichen Wikimanual-Bereich vermischt (Tenant-Isolation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lizenzvertrag) für Stammdaten; für die Inhalte gilt die jeweilige Rechtsgrundlage des Firmenkunden, der als Verantwortlicher fungiert.

4.7 Bewerberquiz / Recruiting

Firmenkunden können Bewerber zur Teilnahme an einem Eignungsquiz einladen (z. B. zur fachlichen Vorqualifikation). Dabei können folgende Daten verarbeitet werden:

Verantwortlicher für diese Datenverarbeitung ist der jeweilige Firmenkunde (Arbeitgeber bzw. potenzieller Arbeitgeber). Bauherrenhilfe.org – Verein für Qualität am Bau ist insoweit Auftragsverarbeiterin (Art. 28 DSGVO).

Hinweis Beschäftigtenkontext: Datenverarbeitungen im Bewerbungs- und Beschäftigungsverhältnis unterliegen in Österreich besonderen Schutzvorschriften (Art. 88 DSGVO i. V. m. § 11 DSG sowie ggf. Mitbestimmungsrechte des Betriebsrats nach § 96 ArbVG). Diese sind vom Firmenkunden zu beachten.

Speicherdauer: Bewerberdaten werden grundsätzlich bis zum Abschluss des Bewerbungsverfahrens und anschließend 6 Monate gespeichert, sofern keine Einwilligung zur längeren Aufbewahrung (Talentpool) vorliegt.

4.8 Schaufensterquizze (öffentliches Sponsoring)

Firmenkunden können bestimmte Quizze öffentlich auf wikimanual.online sichtbar machen („Schaufensterquiz“). Wenn Sie als Spieler ein Schaufensterquiz absolvieren:

4.9 E-Mail-Kommunikation

Im Rahmen der Kontoverwaltung und Vertragsabwicklung versenden wir transaktionale E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, Rechnungen, wichtige Systemmitteilungen). Verarbeitete Daten: E-Mail-Adresse, Name, Inhalt der jeweiligen Mitteilung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Newsletter: 

Sofern wir künftig einen Newsletter oder Produktinformationen anbieten, erfolgt der Versand ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Anmeldung zum Newsletter verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie technische Informationen zur Anmeldung, insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns.

Für den Versand des Newsletters kann der Dienstleister Brevo eingesetzt werden. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Über Brevo können auch Öffnungs- und Klickraten statistisch ausgewertet werden, um den Newsletter technisch und inhaltlich zu verbessern. Eine solche Auswertung erfolgt nur, soweit dies rechtlich zulässig ist bzw. eine entsprechende Einwilligung vorliegt.

4.10 Länderspezifische Inhalte und Sprachauswahl

Auf der Startseite der App wird das gewünschte Inhaltsland (z. B. Österreich, Deutschland, Schweiz) abgefragt, um Ihnen nationale Normen, Richtlinien und Bauordnungen passend anzuzeigen. Bei registrierten Nutzern wird diese Auswahl als Teil des Profils gespeichert. Bei Gastnutzung erfolgt die Speicherung ausschließlich in einem Browser-Cookie für die Dauer der Sitzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer gewählten Funktionalität).

5. KI-gestützte Inhalts-Generierung

wikimanual.online bietet die Möglichkeit, aus hochgeladenen Dokumenten, z. B. PDFs mit Herstellerrichtlinien, Schulungsunterlagen, Normauszügen oder sonstigen Fachunterlagen, mittels Künstlicher Intelligenz automatisiert Vorschläge für Fragen-Antwort-Pakete, Quizfragen, Zusammenfassungen und Lerninhalte zu erstellen. Diese Funktion wird insbesondere von Firmenkunden und Pro-Mitgliedern genutzt.

Für die KI-gestützte Inhalts-Generierung verwenden wir sowohl eigene bzw. selbst betriebene KI-Modelle als auch externe KI-Anbieter. Soweit eigene oder selbst betriebene Modelle eingesetzt werden, erfolgt die Verarbeitung grundsätzlich innerhalb unserer eigenen technischen Infrastruktur bzw. bei den in dieser Datenschutzerklärung genannten Hosting- und Infrastruktur-Dienstleistern.

Derzeit setzen wir für bestimmte KI-Funktionen auch Modelle von OpenAI ein. Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach den Vertragsunterlagen grundsätzlich:

OpenAI Ireland Ltd.
 1st Floor, The Liffey Trust Centre
 117-126 Sheriff Street Upper
 Dublin 1, D01 YC43
 Irland

Je nach technischer Bereitstellung können auch mit OpenAI verbundene Unternehmen oder Unterauftragsverarbeiter eingebunden sein. OpenAI stellt für geschäftliche Dienste ein Data Processing Addendum zur Verfügung, das die Verarbeitung von Kundendaten im Auftrag regelt.

Zur Generierung der Inhalte können insbesondere folgende Daten verarbeitet und, soweit externe KI-Anbieter eingesetzt werden, an diese übermittelt werden:

Nutzer sollen keine sensiblen, vertraulichen oder für die KI-Verarbeitung nicht erforderlichen personenbezogenen Daten in Dokumenten oder Eingaben bereitstellen. Insbesondere sollten Dokumente vor dem Hochladen darauf geprüft werden, ob personenbezogene Daten enthalten sind, die für die Erstellung der Lerninhalte nicht erforderlich sind.

Die KI-Ausgaben werden vor einer Veröffentlichung als Fragen-Antwort-Paket oder Lerninhalt grundsätzlich durch einen Menschen geprüft und freigegeben. Die KI-generierten Inhalte dienen als Vorschläge und ersetzen keine fachliche Prüfung.

Wir behalten uns vor, künftig auch andere KI-Anbieter, KI-Modelle oder technische Bereitstellungsformen einzusetzen, soweit dies zur Verbesserung, Skalierung, Qualitätssicherung oder Absicherung der Plattform erforderlich ist. Wenn dabei personenbezogene Daten verarbeitet werden, erfolgt dies nur unter Beachtung der datenschutzrechtlichen Anforderungen. Soweit erforderlich, schließen wir mit den jeweiligen Anbietern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab oder stellen auf andere Weise eine geeignete datenschutzrechtliche Grundlage sicher.

Erfolgt die Verarbeitung durch einen KI-Anbieter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stützen wir die Übermittlung auf geeignete Garantien, insbesondere auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger oder auf Standardvertragsklauseln gemäß Art. 46 DSGVO mit ergänzenden Schutzmaßnahmen. Details zu Drittlandübermittlungen finden Sie in Abschnitt 8.

Rechtsgrundlage für die KI-gestützte Inhalts-Generierung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Funktion Bestandteil des Nutzungs- oder Lizenzvertrags ist. Soweit die Verarbeitung der Verbesserung, Absicherung, Qualitätssicherung oder effizienten Bereitstellung unserer Plattform dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an einer leistungsfähigen, sicheren und effizienten Lernplattform.

Keine automatisierte Entscheidung im Einzelfall: Die KI-gestützte Inhalts-Generierung stellt keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar. Insbesondere erfolgt durch die KI keine rechtlich erhebliche Entscheidung über Nutzer, Mitarbeiter oder Bewerber. Die endgültige Freigabe von KI-vorgeschlagenen Lerninhalten erfolgt grundsätzlich durch einen menschlichen Reviewer.

6. Zahlungsdienstleister (Stripe)

Zahlungen für Pro-Mitgliedschaften werden über den Zahlungsdienstleister Stripe abgewickelt:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Datenschutzerklärung: https://stripe.com/de/privacy

Bei einem Zahlungsvorgang übermitteln wir an Stripe insbesondere: Name, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer, sowie eine eindeutige Transaktions-ID. Kartendaten, Bankverbindungen oder vergleichbare Zahlungsdetails geben Sie direkt bei Stripe ein. Diese werden nicht über unsere Server geleitet und nicht bei uns gespeichert.

Verantwortlichkeit: Für die Verarbeitung von Zahlungsdaten ist Stripe eigenständig Verantwortlicher (Art. 4 Z 7 DSGVO). Für die uns übermittelten Vertrags- und Rechnungsdaten sind wir Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

7. Auftragsverarbeiter und Dienstleister

Zur Erbringung unserer Leistungen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO ab.

7.1 Hosting

Für das Hosting der Website und der App setzen wir folgenden Anbieter ein:

Hetzner Online GmbH
 Industriestr. 25
 91710 Gunzenhausen
 Deutschland

Die Verarbeitung erfolgt auf Servern in Deutschland, insbesondere am Standort Falkenstein/DE. Verarbeitet werden insbesondere technische Betriebsdaten, Server-Logfiles, Datenbankinhalte der Plattform sowie hochgeladene Inhalte, soweit diese für die Bereitstellung der Plattform erforderlich sind.

7.2 Monitoring, Fehleranalyse und technische Protokollierung

Zur Überwachung der technischen Stabilität, Performance und Fehleranalyse der App setzen wir Laravel Nightwatch ein. Anbieter ist Laravel Holdings Inc. Die Datenverarbeitung erfolgt nach unserer Konfiguration mit EU-Serverstandort.

Dabei können insbesondere technische Informationen zu Anfragen, Fehlermeldungen, Laufzeiten, Performance-Daten, IP-Adressen, Nutzer-IDs, Zeitpunkte von Anfragen sowie technische Kontextinformationen verarbeitet werden, soweit dies für Fehleranalyse, Systemsicherheit und Stabilität der Plattform erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb der Plattform.

7.3 E-Mail-Versand

Für transaktionale E-Mails, insbesondere Registrierungsbestätigungen, Passwort-Zurücksetzungen, Systemmitteilungen und Rechnungsinformationen, verwenden wir derzeit die technische E-Mail-Infrastruktur unserer Plattform bzw. unseres Hosting- oder Mail-Dienstleisters.

Für den künftigen Versand von transaktionalen E-Mails, Newslettern oder Produktinformationen kann der Dienstleister Brevo eingesetzt werden. Anbieter ist:

Sendinblue GmbH
 Köpenicker Straße 126
 10179 Berlin
 Deutschland

Brevo verarbeitet personenbezogene Daten in unserem Auftrag. Hierzu können insbesondere E-Mail-Adresse, Name, Zeitpunkt des Versands, Zustellstatus sowie bei Newslettern Informationen zur Anmeldung, Bestätigung, Abmeldung und gegebenenfalls Öffnungs- und Klickverhalten gehören. Newsletter und werbliche Produktinformationen werden nur auf Grundlage einer ausdrücklichen Einwilligung versendet.

Sobald Brevo produktiv eingesetzt wird, wird diese Datenschutzerklärung entsprechend konkretisiert.

7.4 KI-Anbieter

Für die KI-gestützte Inhalts-Generierung verwenden wir eigene bzw. selbst betriebene KI-Modelle sowie externe KI-Anbieter. Derzeit setzen wir für bestimmte Funktionen Modelle von OpenAI ein. Details zur Verarbeitung im Rahmen der KI-Funktionen, zu den verarbeiteten Daten, zur Rechtsgrundlage und zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 5 dieser Datenschutzerklärung.

Soweit wir künftig weitere externe KI-Anbieter oder Modelle einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert. Personenbezogene Daten werden dabei nur verarbeitet, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht und, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurde.

7.5 Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Leistungen setzen wir Stripe ein. Details zur Verarbeitung durch Stripe finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

7.6 Optionale Analyse- und Tracking-Technologien

Wir setzen bzw. beabsichtigen den Einsatz von Analyse- und Online-Marketing-Diensten, um die Nutzung unserer Website und App besser zu verstehen, technische und inhaltliche Verbesserungen vorzunehmen, den Erfolg von Werbemaßnahmen zu messen und unsere Angebote zielgerichtet zu bewerben.

Hierfür können insbesondere folgende Dienste eingesetzt werden:

Google Analytics 4

Google Analytics 4 ist ein Webanalyse-Dienst, mit dem wir die Nutzung unserer Website und App statistisch auswerten können. Dabei können insbesondere Informationen über aufgerufene Seiten, Nutzungsdauer, Interaktionen, technische Geräte- und Browserinformationen, ungefähre Standortdaten, Referrer-Informationen sowie pseudonyme Nutzerkennungen verarbeitet werden.

Google Ads, Google Conversion Tracking und Remarketing

Google Ads verwenden wir, um Werbeanzeigen für unsere Angebote zu schalten, die Wirksamkeit von Werbekampagnen zu messen und Nutzer, die unsere Website oder App besucht haben, erneut mit relevanten Anzeigen anzusprechen. Dabei können insbesondere Informationen über Anzeigenklicks, Conversions, besuchte Seiten, Interaktionen, technische Geräte- und Browserinformationen sowie pseudonyme Online-Kennungen verarbeitet werden.

Anbieter der Google-Dienste für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
 Gordon House
 Barrow Street
 Dublin 4
 Irland

Im Rahmen der Nutzung von Google-Diensten kann es auch zu einer Verarbeitung durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere mit Google verbundene Unternehmen kommen. Soweit personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Frameworks, sofern der Empfänger entsprechend zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Der Einsatz von Google Analytics, Google Ads, Conversion Tracking, Remarketing und vergleichbaren Analyse- oder Marketing-Technologien erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021. Die Einwilligung wird über unser Cookie- bzw. Consent-Banner eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden.

Ohne Ihre Einwilligung werden keine nicht unbedingt erforderlichen Analyse- oder Marketing-Cookies gesetzt und keine entsprechenden Google-Marketing-Tags aktiviert.

7.7 Entwicklung, Wartung und technischer Betrieb

Für Entwicklung, Wartung, Support, technische Administration und Weiterentwicklung der Website und App setzen wir folgenden Dienstleister ein:

Liebrecht & Haas GmbH
Grazbachgasse 19
8010 Graz
Österreich

 Die Liebrecht & Haas GmbH kann im Rahmen ihrer Tätigkeit Zugriff auf Source Code, Server, Datenbanken, technische Protokolle, Systemkonfigurationen und gegebenenfalls personenbezogene Daten erhalten, soweit dies für Entwicklung, Fehlerbehebung, Wartung, Support, Sicherheit und technischen Betrieb der Plattform erforderlich ist. 

Die Verarbeitung erfolgt ausschließlich auf Grundlage unserer Weisungen. Mit der Liebrecht & Haas GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zugriffe auf Produktivsysteme erfolgen nur, soweit dies technisch oder organisatorisch erforderlich ist, und nach dem Need-to-know-Prinzip.

7.8 Weitere Dienstleister

Weitere Dienstleister können insbesondere für Backups, Datenbankbetrieb, technische Infrastruktur, Support, Fehleranalyse, Sicherheit, CRM oder Kommunikation eingesetzt werden. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge gemäß Art. 28 DSGVO ab.

Eine aktuelle Liste der wesentlichen Auftragsverarbeiter stellen wir betroffenen Personen auf Anfrage zur Verfügung, soweit dem keine Geschäfts- oder Sicherheitsinteressen entgegenstehen.

8. Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden – insbesondere im Rahmen der KI-Verarbeitung gemäß Abschnitt 5 sowie ggf. bei Hosting- oder Mail-Dienstleistern mit Sitz in den USA – stützen wir diese Übermittlung auf eine der folgenden Grundlagen:

Eine Liste der konkreten Drittlandsempfänger sowie die jeweils angewandte Rechtsgrundlage stellen wir Ihnen auf Anfrage zur Verfügung.

9. Cookies und ähnliche Technologien

9.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Plattform technisch erforderlich sind, insbesondere:

Rechtsgrundlage: Diese Cookies sind „unbedingt erforderlich“ im Sinne des § 165 Abs. 3 TKG 2021 und werden ohne Einwilligung gesetzt.

9.2 Optionale Cookies und Tracking

Wir verwenden bzw. beabsichtigen die Verwendung optionaler Analyse- und Marketing-Technologien, insbesondere Google Analytics 4 sowie Google Ads, Google Conversion Tracking und Remarketing.

Diese Dienste helfen uns, die Nutzung unserer Website und App statistisch auszuwerten, die Wirksamkeit von Werbekampagnen zu messen, unsere Inhalte zu verbessern und interessenbasierte Werbung auszuspielen.

Dabei können Cookies, Pixel, Tags oder vergleichbare Technologien eingesetzt werden. Diese Technologien sind für den Betrieb der Website und App nicht unbedingt erforderlich und werden daher nur gesetzt bzw. aktiviert, wenn Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 165 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

9.3 Eingebettete Inhalte Dritter

Sollten Inhalte Dritter (z. B. eingebettete Videos, Schriftarten von externen Servern) auf unseren Seiten dargestellt werden, kann der Drittanbieter Daten erheben (z. B. IP-Adresse). Die jeweiligen Datenschutzbestimmungen der Drittanbieter sind dann maßgeblich. Wir bemühen uns, eingebettete Inhalte datenschutzfreundlich zu integrieren (Privacy-Mode, Self-Hosting).

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies vorschreiben. Konkret gelten folgende Richtwerte:

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

Hinweis: Trotz dieser Maßnahmen kann eine vollständige Sicherheit beim Datenaustausch über das Internet nach dem Stand der Technik nicht garantiert werden.

12. Hinweise für Minderjährige

wikimanual.online richtet sich grundsätzlich an Personen ab dem vollendeten 14. Lebensjahr (Lehrlinge, Schüler, Studierende, Erwachsene). In Österreich können Personen ab 14 Jahren gemäß § 4 Abs. 4 DSG selbst wirksam in die Verarbeitung ihrer Daten einwilligen, soweit der Dienst sich direkt an sie richtet.

Personen unter 14 Jahren sind gebeten, die Plattform nur mit Zustimmung ihrer Erziehungsberechtigten zu nutzen. Wir prüfen das Alter der Nutzer nicht aktiv; sollten wir Kenntnis davon erlangen, dass Daten eines Kindes unter 14 Jahren ohne Zustimmung der Erziehungsberechtigten verarbeitet werden, löschen wir diese unverzüglich.

13. Ihre Rechte als betroffene Person

Sie haben uns gegenüber – soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen – folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung dieser Rechte wenden Sie sich bitte unter den in Abschnitt 1 genannten Kontaktdaten an uns. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen (in der Regel ein Monat, in komplexen Fällen verlängerbar).

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn rechtliche Rahmenbedingungen, technische Gegebenheiten oder der Funktionsumfang der Plattform dies erforderlich machen. Die jeweils aktuelle Version ist unter https://wikimanual.online/datenschutz abrufbar.

Wesentliche Änderungen, die Ihre Rechte berühren, werden registrierten Nutzern rechtzeitig per E-Mail bzw. innerhalb der App mitgeteilt. 

16. Kontakt für Datenschutzanfragen

Bauherrenhilfe.org – Verein für Qualität am Bau
ZVR-Zahl 567319980 – FA Steuer-Nr. 346/6317
Prinz Eugenstr. 76, A-1040 Wien, Österreich
 
 Vorstandsmitglieder:
Obmann: Günther Nussbaum
Berater: Sandra Rohr
Kassier: Michaela Dohnal

E-Mail: datenschutz@wikimanual.online