Dies ist eine Übersetzung der Datenschutzerklärung. Im Falle von Abweichungen gilt die portugiesische Fassung.

Datenschutz · LGPD

Datenschutz- und Cookie-Erklärung – BuildSphere

Letzte Aktualisierung: Oktober 2026

Willkommen auf der Website von BuildSphere. Der Schutz Ihrer personenbezogenen Daten hat für die GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA („Gromatech“), eingetragen im CNPJ unter der Nr. 68.454.007/0001-17, Priorität.

Diese Datenschutzerklärung erläutert, wie wir die Informationen der Besucher und Kunden auf unserer Unternehmenswebsite und im Verkaufsprozess erheben, verwenden und weitergeben.

1. Geltungsbereich dieser Erklärung (Website vs. Plattform)

Diese Erklärung gilt ausschließlich für die Nutzung unserer öffentlichen Website, das Ausfüllen von Kontaktformularen und den Checkout-/Kaufprozess.

Hinweis für Nutzer der Plattform: Wenn Sie Angestellter, Arbeiter oder Partner eines Bauunternehmens sind und die App/Plattform BuildSphere nutzen (in der sensible Daten erhoben werden, etwa Gesichtsfotos am Zugang, Selfies und Unterschriften von FRM), ist das Bauunternehmen der Verantwortliche für Ihre Daten. In diesen Fällen handelt Gromatech ausschließlich als technologischer Auftragsverarbeiter. Die Verarbeitung dieser Daten innerhalb der Software richtet sich nach einem Auftragsverarbeitungsvertrag (DPA), der zwischen Gromatech und dem beauftragenden Bauunternehmen geschlossen wurde, sowie nach den spezifischen Nutzungsbedingungen der Plattform.

2. Welche Daten erheben wir?

Als Verantwortlicher im Umfeld der Website erhebt Gromatech die folgenden Kategorien personenbezogener Daten:

Freiwillig bereitgestellte Daten (Kontakt und Registrierung): Name, E-Mail, Telefon und Unternehmensinformationen, erhoben, wenn Sie mit unseren Formularen interagieren.
Abrechnungs- und Zahlungsdaten (Checkout): Um den Vertragsabschluss und die Zahlungsabwicklung über das Gateway Asaas zu ermöglichen, erheben wir nur Namen, E-Mail-Adresse und CPF oder CNPJ.
Navigations- und Verbindungsdaten: Wenn Sie auf die Website zugreifen, erfassen wir automatisch Daten, die Sie indirekt identifizieren können, wie die IP-Adresse (Internetprotokoll), Datum und Uhrzeit. Die Erhebung dieser Zugriffsprotokolle ist eine Pflicht nach dem Marco Civil da Internet, und die verpflichtende Aufbewahrung für 6 Monate befindet sich derzeit in der technischen Umsetzung.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten nur, wenn wir eine rechtliche Begründung (Rechtsgrundlage) haben, die durch die LGPD gedeckt ist:

Vertragserfüllung / vorvertragliche Maßnahmen: Ihre Registrierung bearbeiten, Zahlungsaufforderungen erstellen, Ihren Zugang freischalten und die Leistung nach Bestätigung der Zahlung erbringen.
Rechtliche Verpflichtung: Aufbewahrung der Zugriffsprotokolle (IP-Adresse, Datum und Uhrzeit) für mindestens 6 Monate gemäß dem Marco Civil da Internet (Lei nº 12.965/2014) sowie steuerliche Pflichten (Ausstellung von Rechnungen).
Berechtigtes Interesse: Analyse von Navigationsdaten, um die Leistung der Website, die Stabilität und die Sicherheit unserer Systeme zu verbessern, einschließlich des Schutzes der Formulare vor Bots und automatisierten Übermittlungen, und um die Wirksamkeit unserer Kampagnen zu messen. (Sie haben das Recht, dieser Verarbeitung zu widersprechen).
Einwilligung: Für die Nutzung von Werbe- und Remarketing-Cookies und den Versand von Werbemitteilungen, soweit zutreffend.

4. Mit wem teilen wir Ihre Daten?

Gromatech verkauft oder vermarktet Ihre Daten nicht. Eine Weitergabe erfolgt nur an Dienstleister, die für unseren Betrieb unerlässlich sind, aufgeteilt in diese zwei Kategorien:

A. Auftragsverarbeitende Partner (handeln nach unseren Weisungen und Vorgaben):

Cloud- und Hosting-Anbieter: Um die Website und die Datenbank sicher in Betrieb zu halten.
Anbieter künstlicher Intelligenz: Unsere KI-Partner verarbeiten die Anfragen, die bei der Nutzung bestimmter Werkzeuge gesendet werden. Es ist ihnen vertraglich untersagt, die Eingaben unserer Nutzer zum Training ihrer eigenen KI-Basismodelle zu verwenden.
Dienste für Transaktions-E-Mails: Werkzeuge, die für den sicheren Versand von Bestätigungs-E-Mails, E-Mails zur Passwortwiederherstellung und Systemmitteilungen verwendet werden.
Bot-Prüfung (Cloudflare Turnstile): In den Formularen der Website (Kontakt, Registrierung und Checkout) verwenden wir Cloudflare Turnstile, um zu bestätigen, dass die Übermittlung von einer Person stammt, und um Bots und Betrug zu blockieren. Dazu erhält Cloudflare technische Daten des Browsers und des Geräts, wie die IP-Adresse und Signale der Interaktion mit der Seite. Diese Daten werden ausschließlich für diese Sicherheitsprüfung verwendet und nicht für Werbung oder Profilbildung.

B. Verantwortliche oder gemeinsam verantwortliche Partner (mit eigenen Richtlinien):

Zahlungsdienstleister (Asaas): Die finanzielle Abwicklung des Checkouts erfolgt über das Gateway Asaas. Asaas handelt als Verantwortlicher für die Finanzdaten zum Zweck der Betrugsprävention und der Bankabwicklung.
Werbenetzwerke und Analytics (Google, Meta, LinkedIn): Wir verwenden Pixel und Tags dieser Plattformen, um die Herkunft der Leads nachzuverfolgen und Kampagnen zu optimieren. In diesen Fällen können diese Plattformen diese Daten mit ihren eigenen Datenbanken abgleichen, wobei sie ihren jeweiligen Datenschutzrichtlinien unterliegen.

5. Internationale Datenübermittlung

Unsere Anbieter für Hosting, E-Mail, Bot-Prüfung und künstliche Intelligenz können Server außerhalb Brasiliens betreiben (etwa in den Vereinigten Staaten oder in Europa). Gromatech stellt sicher, dass die Übermittlung nur an Unternehmen erfolgt, die ein mit den Anforderungen der LGPD vereinbares Datenschutzniveau anwenden, auf Grundlage von Standardvertragsklauseln.

6. Cookie-Richtlinie

Wir verwenden Cookies und ähnliche Tracker, um den Betrieb der Website und unsere Marketingstrategien zu ermöglichen:

Unbedingt erforderliche Cookies: Grundlegend, um die Website zu laden und die Sicherheit Ihres Zugangs oder Checkout-Prozesses zu gewährleisten, einschließlich der Bot-Prüfung der Formulare (Cloudflare Turnstile). Sie erfordern keine Einwilligung.
Leistungs- und Werbe-Cookies: Sie helfen, Kampagnen von Google, Meta und LinkedIn zu erfassen.
Wie Sie die Einwilligung verweigern und welche Folgen das hat: Sie können die nicht notwendigen Cookies im Hinweis beim ersten Besuch unserer Website (Cookie-Banner) oder in den Einstellungen Ihres Browsers ablehnen. Die Verweigerung der Einwilligung hindert Sie nicht an der Nutzung der Website, führt aber dazu, dass Sie keine auf Ihr Surfverhalten zugeschnittene Werbung oder Inhalte erhalten.

7. Speicherung und Sicherheit der Daten

Die auf dieser Website erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist, etwa für die Laufzeit Ihres Vertrags, oder zur Erfüllung gesetzlicher und regulatorischer Pflichten (etwa die Aufbewahrung von Protokollen nach dem Marco Civil oder von Rechnungen). Gromatech ergreift technische, administrative und kryptografische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unsachgemäßer Veränderung zu schützen. Sobald die Verarbeitung nicht mehr erforderlich ist, werden die Daten sicher gelöscht oder anonymisiert.

8. Ihre Rechte (Artikel 18 der LGPD)

Sie haben die Kontrolle über Ihre Daten und können jederzeit Folgendes von uns verlangen:

Bestätigung und Auskunft: Erfahren, ob wir Ihre Daten verarbeiten, und Zugang zu ihnen erhalten.
Berichtigung: Unvollständige oder unrichtige Daten aktualisieren.
Anonymisierung, Sperrung oder Löschung: Für nicht erforderliche, übermäßige oder rechtswidrig verarbeitete Daten.
Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zur Übermittlung an einen anderen Anbieter erhalten, auf ausdrücklichen Antrag.
Auskunft über die Weitergabe: Aufstellung, mit welchen öffentlichen und privaten Stellen Ihre Daten geteilt wurden.
Auskunft über die Einwilligung: Erläuterung der Möglichkeit, die Einwilligung nicht zu erteilen, und der Folgen dieser Verweigerung.
Widerruf der Einwilligung: Die zuvor erteilte Erlaubnis zurückziehen (z. B. Abmeldung von Newslettern oder Cookies).
Widerspruch: Der auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen, wenn Sie der Ansicht sind, dass sie Ihre Grundrechte beeinträchtigt.

9. Ausübung Ihrer Rechte und Kontakt

Um eines Ihrer Rechte auszuüben, Vorfälle zu melden oder Fragen zu dieser Erklärung zu klären, wenden Sie sich direkt an unseren Beauftragten für die Verarbeitung personenbezogener Daten (DPO):

Datenschutzkanal (Beauftragter): [email protected]
Unternehmen: GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ: 68.454.007/0001-17)
Anschrift: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150