Datenschutzerklärung
Stand: November 2026
Diese Datenschutzerklärung informiert darüber, wie die Baulytics GmbH personenbezogene Daten verarbeitet, wenn Sie die Website von Grundchecker besuchen, ein Konto nutzen, Grundstücke prüfen oder uns kontaktieren.
1. Verantwortlicher
Baulytics GmbH
vertreten durch die Geschäftsführer Guido Irmischer und Sebastian Gruber
Im Feldchen 14
35043 Marburg
Deutschland
E-Mail: info@baulytics.de
Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Hosting und Server-Logdaten
Grundchecker wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland gehostet. Beim Aufruf von Grundchecker verarbeitet unser Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem sowie Statuscodes. Das dient der Auslieferung der Anwendung, ihrer Stabilität und Sicherheit sowie der Fehleranalyse und Missbrauchsabwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Logdaten werden nach 30 Tagen automatisch gelöscht. Bei Sicherheitsvorfällen können einzelne Einträge zur Aufklärung länger aufbewahrt werden.
3. Konto, Team und Anmeldung
Für Konto, Anmeldung und Teams verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Sitzungsdaten mit IP-Adresse und Browserkennung, Daten zur Zwei-Faktor-Authentifizierung und zu Passkeys, Teamnamen, Rollen, Einladungen sowie Zeitpunkte der Nutzung. Für die Leitungsauskunft können Sie zusätzlich Absenderadresse und Telefonnummer hinterlegen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Zugriffsschutz. Die Daten werden für die Dauer des Kontos gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 9).
Name, E-Mail-Adresse und Passwort benötigen wir, um ein Konto anzulegen; ohne sie können Sie Grundchecker nicht nutzen. Absenderadresse und Telefonnummer für die Leitungsauskunft sind freiwillig.
4. Grundstücksprüfungen, Merkliste und Leitungsauskunft
Wenn Sie ein Grundstück prüfen, verarbeiten wir die eingegebene Adresse oder den angeklickten Kartenpunkt und die daraus ermittelten Flurstücks- und Geodaten. Damit Ihr Team sieht, welche Grundstücke zuletzt geprüft wurden, speichern wir je Team Koordinaten, Adresse, Ergebnis der Prüfung, das Teammitglied, das zuletzt geprüft hat, und den Zeitpunkt; Einträge, die zwölf Monate nicht erneut geprüft wurden, löschen wir automatisch. Auf der Merkliste speichert Grundchecker je Team Name, Notiz, Farbe, Koordinaten, Adresse und Flurstück des gemerkten Grundstücks sowie das Teammitglied, das es angelegt hat. In der Leitungsauskunft speichern wir die von Ihrem Team erfassten Ansprechpartner der Netzbetreiber (Name, E-Mail-Adresse, Person) und welche Anfragen als versendet markiert sind. Anfragen an Netzbetreiber versenden Sie selbst aus Ihrem E-Mail-Programm.
Flurstücke können sich auf Eigentümerinnen und Eigentümer beziehen. Grundchecker verarbeitet jedoch keine Eigentümerangaben aus dem Liegenschaftsbuch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Ihr Team sie löscht oder das Team gelöscht wird.
5. Abfrage amtlicher Geodienste
Für eine Prüfung fragt unser Server öffentliche Dienste der Behörden mit den Koordinaten des Grundstücks ab, insbesondere der Hessischen Verwaltung für Bodenmanagement und Geoinformation (ALKIS, BORIS Hessen, LoD2, DGM1), des Hessischen Landesamts für Naturschutz, Umwelt und Geologie, des Landesamts für Denkmalpflege Hessen sowie der Kommunen und Kreise. Dabei werden keine Kontodaten übermittelt. Adressen suchen wir über einen eigenen Geocoding-Dienst auf Basis von OpenStreetMap.
Die Kartenkacheln und Kartenebenen lädt Ihr Browser direkt von diesen Diensten, die Hintergrundkarte basemap.de vom Bundesamt für Kartographie und Geodäsie. Dabei erhalten die Anbieter Ihre IP-Adresse und die angefragten Kartenausschnitte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Karte Kern der gewünschten Funktion ist.
6. KI-Auswertung über Anthropic
Bebauungspläne und die Umgebung nach § 34 BauGB wertet Grundchecker mit Sprachmodellen der Anthropic PBC, San Francisco, USA, aus. Übermittelt werden die Plandokumente (öffentlich abgerufene und von Ihnen hochgeladene), Kennzahlen der umliegenden Bebauung und, wenn Sie der KI eine Frage stellen, Ihre Frage mit der Adresse und den Daten des Grundstücks; Kontodaten werden nicht übermittelt. Bitte geben Sie in Fragen keine Angaben zu Personen an. Die Ergebnisse speichern wir, damit sie nicht erneut berechnet werden müssen.
Dabei werden Daten in die USA übermittelt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Anthropic. Anthropic verwendet die Daten nicht zum Training von Modellen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Auswertung ist ein Hinweis zur Vorprüfung und ersetzt keine fachliche oder rechtliche Bewertung. Es werden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO getroffen.
7. E-Mail-Versand
System-E-Mails wie Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung und Team-Einladungen sowie Benachrichtigungen über Kontakt- und Supportanfragen versenden wir über den Dienstleister Resend (Plus Five Five, Inc., San Francisco, USA). Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontakt, Support und Demo-Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren oder eine Demo anfragen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Im Kontaktformular sind das Name, E-Mail-Adresse und Nachricht sowie, wenn Sie sie angeben, Unternehmen und Telefonnummer. Die Nachricht aus dem Formular wird uns per E-Mail zugestellt (siehe Abschnitt 7) und nicht in Grundchecker gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nachrichten, die Sie in Grundchecker über das Support-Formular senden, speichern wir mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Team, dem Betreff und der Nachricht, damit wir sie bearbeiten und bei Rückfragen darauf zurückgreifen können; zusätzlich erhalten wir sie per E-Mail (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Anfragen automatisch zwölf Monate nach Eingang.
9. Abonnement und Zahlung über Stripe
Kostenpflichtige Abonnements schließen Teams über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Bezahlung, Zahlungsmittel, Rechnungen und Kündigung laufen über die Bezahlseite und das Kundenportal von Stripe. Wir übermitteln Stripe den Teamnamen, die E-Mail-Adresse der Teaminhaberin oder des Teaminhabers und eine interne Team-Kennung. Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir den Status des Abonnements, den Tarif, Zeiträume und gewährte Rabatte.
Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; dazu informiert Stripe unter stripe.com/de/privacy. Dabei kann Stripe Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für Rechnungs- und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und andere Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Bücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres und auch dann, wenn das Konto gelöscht wurde.
10. Cookies, lokale Speicherung und Schriften
Grundchecker setzt nur technisch notwendige Cookies: das Sitzungs-Cookie, ein Cookie zum Schutz vor gefälschten Anfragen (CSRF) und, wenn Sie „Angemeldet bleiben“ wählen, ein Cookie zur Wiedererkennung. Ihre Einstellung für helle oder dunkle Darstellung, die gewählte Grundkarte und Ihre Auswahl in den Datenschutz-Einstellungen speichert der Browser lokal. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG für den gewünschten Dienst unbedingt erforderlich.
Schriftarten liegen auf unserem eigenen Server; es besteht keine Verbindung zu externen Schriftarten-Diensten. Marketing- oder Werbe-Tracking setzen wir nicht ein.
11. Reichweitenmessung und Heatmaps mit Umami
Um zu sehen, welche Seiten und Funktionen genutzt werden, messen wir die Nutzung von Grundchecker mit der Open-Source-Software Umami. Wir betreiben Umami selbst auf unserem Server bei der netcup GmbH in Deutschland; Dritte erhalten keine Daten. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete ungefähre Land und die Region. Die IP-Adresse selbst speichert Umami nicht; es bildet daraus und aus der Browserkennung eine verschlüsselte Besuchskennung, die regelmäßig wechselt. Umami setzt keine Cookies und bildet keine Nutzerprofile über Besuche hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Grundchecker anhand der Nutzung zu verbessern.
Nur wenn Sie in den Datenschutz-Einstellungen der Kategorie „Heatmaps“ zustimmen, erfasst Umami zusätzlich, wohin auf einer Seite geklickt und wie weit gescrollt wird, damit wir erkennen, wo die Bedienung hakt. Ganze Besuche werden nicht aufgezeichnet, Formulareingaben nicht erfasst. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.
12. Empfänger
Personenbezogene Daten erhalten nur Stellen, die für Betrieb, Funktion oder gesetzliche Pflichten erforderlich sind: netcup für das Hosting in Deutschland, Anthropic für die KI-Auswertung, Resend für den E-Mail-Versand und Stripe für Abonnements und Zahlungen. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Die Behörden aus Abschnitt 5 erhalten keine Kontodaten.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@baulytics.de genügt.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
14. Verschlüsselung und Aktualisierung
Grundchecker wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.