Informationen zum Datenschutz und zur Verarbeitung personenbezogener Daten bei BlitzFin.
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Alle Ihre Rechte finden Sie im Abschnitt „Ihre Rechte als betroffene Person".
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA). Die Anwendung unter app.blitzfin.com und unter Kunden-Domains wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare nimmt die verschlüsselte Verbindung entgegen und leitet die Anfragen an unsere Server bei Google Cloud weiter (Durchleitungs- und Sicherheitsdienst, u. a. Schutz vor Angriffen). Dabei verarbeitet Cloudflare insbesondere IP-Adressen und technische Verbindungsdaten sowie die übertragenen Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
blue media labs GmbH
Am Isenbrink 2a
30926 Seelze
E-Mail: info@blitzfin.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Einige der in dieser Datenschutzerklärung genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO); er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten geben wir an, ob eine Übermittlung stattfinden kann.
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (dauerhafte Cookies) auf Ihrem Endgerät gespeichert.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Das Formular wird über unseren Hoster Netlify verarbeitet (Netlify Forms, Anschrift oben); die Eingaben werden dort gespeichert und uns zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Zugang zum BlitzFin Baukostenrechner erheben wir über ein Onboarding-Formular Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie Projektangaben (Gebäudetyp, Grundstücksgröße, Wohneinheiten, Mietfläche, Postleitzahlbereich, geplanter Baustart). Diese Daten verwenden wir, um Ihr Nutzerkonto anzulegen, Ihre Baukostenschätzung vorzubereiten und Ihnen den Zugangslink per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).
Das Formular wird technisch über den Dienst Typeform bereitgestellt (TYPEFORM S.L., Carrer de Bac de Roda 163, 08018 Barcelona, Spanien). Typeform verarbeitet die Formulareingaben in unserem Auftrag.
Die Anmeldung am Baukostenrechner erfolgt passwortlos über personalisierte Zugangslinks, die wir Ihnen per E-Mail zusenden.
Erteilen Sie im Onboarding-Formular Ihre Einwilligung in den Erhalt von News-Informationen, protokollieren wir zum Nachweis dieser Einwilligung den Zeitpunkt, die IP-Adresse und die Fassung des Einwilligungstextes (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO — Nachweisbarkeit erteilter Einwilligungen).
Die BlitzFin-Anwendung und die darin verarbeiteten Daten (Kontodaten, Projekt- und Kostendaten, hochgeladene Dokumente wie Rechnungen) werden auf der Google Cloud Platform betrieben (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland). Die Verarbeitung und Speicherung erfolgt in Rechenzentren in der Europäischen Union (Region Frankfurt am Main). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag.
Die BlitzFin-Anwendung kann hochgeladene oder per E-Mail eingegangene Dokumente, etwa Rechnungen, mit Hilfe eines KI-Sprachmodells auslesen, um Angaben aus dem Dokument (z. B. Rechnungssteller, Beträge, Daten) zur Übernahme vorzuschlagen. Wir nutzen dafür das Sprachmodell Gemini über den Dienst Vertex AI der Google Cloud EMEA Limited (Anschrift oben). Dabei wird das jeweilige Originaldokument an Google übermittelt und dort verarbeitet – einschließlich der darin enthaltenen personenbezogenen Daten, z. B. Namen, Anschriften und Bankverbindungen.
Auf dieselbe Weise kann BlitzFin auch andere Inhalte auswerten, etwa aus einer Anbindung an Microsoft 365.
Google verarbeitet die Daten als unser Auftragsverarbeiter. Soweit es um Dokumente in den Projekträumen unserer Kunden geht, handeln wir dabei im Auftrag des jeweiligen Kunden (siehe Auftragsverarbeitung für unsere Kunden).
In den Einstellungen eines Projektraums zeigen wir die Lage der Baustelle auf einer Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu werden die Baustellenadresse sowie Ihre IP-Adresse und technische Angaben Ihres Browsers an Google übermittelt; Google kann diese Daten auch an Server in den USA übertragen (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Projektdaten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy.
Kostenpflichtige Tarife werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Rechnungsdaten (Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Zahlungsmittel) werden direkt von Stripe erhoben und dort gespeichert; in unserer Anwendung speichern wir lediglich eine Referenz auf den Stripe-Kundendatensatz, keine Zahlungsmittel- oder Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Um die Anwendung zu verbessern und Fehler zu erkennen, erfassen wir, welche Funktionen genutzt werden (z. B. Anmeldung, Anlegen eines Projektraums, Erstellen einer Kalkulation), jeweils mit Zeitpunkt sowie der Kennung des Nutzerkontos, der Organisation und des Projektraums. Inhalte von Dokumenten oder Projektdaten werden dabei nicht erfasst. Die Auswertung erfolgt ausschließlich intern; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Fehlerfreiheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Sie können BlitzFin selbst mit einem KI-Assistenten verbinden, etwa ChatGPT (OpenAI) oder Claude (Anthropic). Nach Ihrer Anmeldung und Freigabe kann der Assistent im Rahmen Ihrer Berechtigungen Daten aus Ihrem BlitzFin-Konto abrufen, z. B. Kostenübersichten oder offene Rechnungen, und Kalkulationen in Ihrem Konto speichern. Ohne Konto ist nur die Baukostenschätzung nutzbar; dabei verarbeiten wir nur die Angaben, die der Assistent für die Schätzung übermittelt.
Die Übermittlung an den Assistenten erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter des Assistenten ist nicht unser Auftragsverarbeiter, sondern verarbeitet die Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Sie können die Verbindung jederzeit in den Einstellungen des Assistenten trennen.
Unternehmen können BlitzFin mit ihrem Microsoft 365 verbinden und die BlitzFin-App in Microsoft Teams installieren. BlitzFin verarbeitet dann Inhalte aus den freigegebenen Bereichen, etwa Nachrichten aus Teams, um sie in BlitzFin nutzbar zu machen.
Ereignisse aus Teams stellt Microsoft über seinen Bot-Dienst (Azure Bot Service, Microsoft Ireland Operations Limited) an BlitzFin zu, bei Mandanten in Europa über Microsofts Endpunkte für die Region Europa. Der Bot-Dienst ist ein globaler Dienst von Microsoft; soweit dabei Daten in die USA gelangen, gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.
Die Verarbeitung erfolgt im Auftrag des jeweiligen Unternehmens (siehe Auftragsverarbeitung für unsere Kunden), das die Verbindung jederzeit trennen kann. Mit Fragen zu Ihren Daten wenden Sie sich bitte an dieses Unternehmen.
Nutzen Unternehmen BlitzFin für ihre Bauprojekte, verarbeiten wir die Inhalte ihrer Projekträume – etwa Dokumente, Rechnungen und Angaben zu Auftragnehmern und Projektbeteiligten – im Auftrag dieser Kunden. Verantwortlicher im Sinne der DSGVO ist insoweit der jeweilige Kunde; Grundlage ist unsere Vereinbarung zur Auftragsverarbeitung (AVV). Die dabei eingesetzten Dienstleister finden Sie in der Liste unserer Unterauftragsverarbeiter.
Sind Sie z. B. als Auftragnehmer in einem Projektraum erfasst, wenden Sie sich mit Fragen zu Ihren Daten bitte an das Unternehmen, das den Projektraum betreibt. Anfragen, die uns erreichen, leiten wir an dieses Unternehmen weiter.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.
Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen.
Für den Versand unserer E-Mails und Newsletter sowie für den Empfang von E-Mails an Anwendungs-Postfächer (z. B. die Rechnungs-Eingangsadressen der Projekträume) nutzen wir Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet die dafür erforderlichen Daten (insbesondere E-Mail-Adressen, Namen, Telefonnummern und E-Mail-Inhalte samt Anhängen) in unserem Auftrag auf Servern in der Europäischen Union.
Wird der Baukostenrechner in Zusammenarbeit mit einem Partner angeboten (der Partner ist im jeweiligen Onboarding-Formular namentlich genannt, z. B. Stadtblick Architekten), umfasst Ihre dort erteilte Einwilligung den Erhalt von News-Informationen sowohl von uns als auch von diesem Partner. Zu diesem Zweck übermitteln wir dem genannten Partner Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer; der Partner verwendet diese Daten in eigener Verantwortung für seine Informationen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — gegenüber uns und gegenüber dem Partner jeweils über den Abmeldelink der jeweiligen E-Mails oder formlos per Nachricht.
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dadurch werden von YouTube keine Informationen über die Besucher auf dieser Website gespeichert, es sei denn, sie sehen sich das Video an.
Auf unserer Kontaktseite und einzelnen Produktseiten binden wir einen Buchungskalender des Dienstes Cal.com ein, damit Sie ohne Umweg über das Formular einen Gesprächstermin vereinbaren können. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Anbieter verarbeitet die Daten in den USA; einzelne Unterauftragsverarbeiter des Anbieters auch in anderen Ländern. Cal.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung in die USA (Art. 45 DSGVO), ergänzend auf die EU-Standardvertragsklauseln.
Beim Aufruf einer dieser Seiten wird der Kalender direkt geladen. Dabei wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse sowie technische Angaben Ihres Browsers werden übertragen — dies ist technisch erforderlich, um den Kalender darzustellen. Buchen Sie einen Termin, verarbeiten wir zusätzlich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Zeitfenster sowie gegebenenfalls Ihre Nachricht), um den Termin zu bestätigen und durchzuführen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und zuverlässigen Terminvereinbarung mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO); erfolgt die Buchung zur Anbahnung eines Vertrags, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenn Sie den Kalender nicht nutzen möchten, erreichen Sie uns jederzeit gleichwertig über das Kontaktformular auf derselben Seite oder per E-Mail an info@blitzfin.com.
Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://cal.com/privacy.
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.
Google Analytics laden wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden dann keine Daten an Google übermittelt. Google Analytics 4 speichert keine IP-Adressen. Google kann Daten an die Google LLC in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über das Cookie-Symbol unten links die Cookie-Einstellungen öffnen.
Ihnen stehen gegenüber uns folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@blitzfin.com.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
Diese Datenschutzerklärung wurde zuletzt am 8. Oktober 2026 aktualisiert.