Sicherheit, Datenschutz und Verträge
Was Ihre Datenschutzbeauftragten, Ihre IT und Ihre Vergabestelle für die Zusammenarbeit mit Baustellen.net brauchen – auf einen Blick.
Betrieb und Nachweise
Baustellen.net nutzt die Infrastruktur der Hetzner Online GmbH. Die folgenden Zertifikate und Testate wurden Hetzner ausgestellt und beziehen sich auf deren Rechenzentren und Hosting-Dienste.
ISO/IEC 27001:2022 – Rechenzentren von Hetzner
Baustellen.net wird bei der Hetzner Online GmbH betrieben. Deren Informationssicherheits-Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert – für alle Hosting-Dienste und die Rechenzentren in Nürnberg, Falkenstein/Vogtland und Tuusula (Finnland).
Zertifizierungsstelle: SOCOTEC Certification Deutschland GmbH (DAkkS-akkreditiert) · Zertifikat ZN-2025-35 · gültig bis 26.09.2028
BSI C5:2020 Testat Typ 2 – Hetzner
Die Hetzner Online GmbH erfüllt die Kriterien des Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik. Das Testat umfasst unter anderem Dedicated Server – die Serverart, auf der Baustellen.net läuft.
Prüfung: WP Koehler GmbH Wirtschaftsprüfungsgesellschaft nach ISAE 3000 · Prüfbericht vom 17.11.2025 · Testat ohne Einschränkungen
Datenhaltung in Deutschland
Baustellen.net läuft auf einem dedizierten Server in einem Hetzner-Rechenzentrum in Deutschland. Alle gespeicherten Daten – Sperrungen, Benutzerkonten, Protokolle – liegen dort. Den Server teilen wir mit niemandem.
Klar geteilte Verantwortung
Hetzner verantwortet Rechenzentrum, Zutrittsschutz, Strom, Kühlung, Hardware und Netzanbindung – das ist der Bereich, den ISO/IEC 27001 und C5 abdecken. Betriebssystem, Sicherheitsupdates, Zugriffsschutz und die Anwendung Baustellen.net betreiben wir selbst.
Offene Standards
DATEX II v3.7 für Verkehrsdaten, RSS 2.0 und iCalendar für Bürgerinformation, WGS84 für Koordinaten. Ihre Daten bleiben in offenen Formaten nutzbar.
Unterlagen für Ihre Verwaltung
Unterlagen „auf Anfrage“ schicken wir Ihnen kurzfristig per E-Mail zu – auf Wunsch abgestimmt auf die Vorlagen Ihrer Verwaltung.
Datenschutz
- Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO auf Anfrage
- Technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO auf Anfrage
- Liste der Unterauftragsverarbeiter auf Anfrage
- Nachweis Auftragsverarbeitungsvertrag mit dem Rechenzentrumsbetreiber (für Ihre Datenschutzbeauftragten) auf Anfrage
- Datenschutzerklärung verfügbar
- Textbaustein für Ihre Datenschutzerklärung (eingebettete Bürgerinformation) verfügbar
Vertrag und Beschaffung
- Nutzungsvertrag (regulär oder Pilotprogramm) auf Anfrage
- Leistungsbeschreibung auf Anfrage
- Leistungsbeschreibung und Preis als Anlagen zu Ihrem Vertrag nach EVB-IT Cloud auf Anfrage
- Angebot für Ihre Vergabeakte auf Anfrage
- Impressum und Anbieterkennzeichnung verfügbar
Barrierefreiheit und Technik
- Angaben für Ihre Erklärung zur Barrierefreiheit (eingebettete Liste) auf Anfrage
- Technische Beschreibung der Schnittstellen (DATEX II, RSS, iCal, Einbettung) mit Ihren Adressen auf Anfrage
- Open-Source-Lizenzen verfügbar
Einfach beschaffen
Baustellen.net kostet für jede Gemeinde gleich viel: 79 € im Monat zzgl. MwSt. bei jährlicher Abrechnung. Bei diesem Auftragswert ist in vielen Fällen eine vereinfachte Vergabe möglich – welche Wertgrenzen für Ihre Gemeinde gelten, klärt Ihre Vergabestelle.
Für Ihre Vergabeakte erhalten Sie von uns ein schriftliches Angebot und die Leistungsbeschreibung.
Was Datenschutzbeauftragte meist fragen
- Wo liegen die Daten? In Deutschland, bei Hetzner (ISO/IEC 27001, BSI C5 Typ 2).
- Wer verarbeitet sie? Baustellen.net als Auftragsverarbeiter, Hetzner als Unterauftragsverarbeiter.
- Welche personenbezogenen Daten? Nur die Zugangsdaten Ihrer Mitarbeitenden (Name, dienstliche E-Mail, Telefon). Veröffentlicht werden ausschließlich Angaben zu Sperrungen.
- Tracking in der Bürgerinformation? Nein – keine Cookies, keine Drittanbieter.
Ihnen fehlt eine Unterlage?
Schreiben Sie uns, welche Nachweise Ihre Verwaltung benötigt. Wir stellen sie zusammen.