Datenschutz

1. Verantwortlicher

Johannes Paffrath
Saltemerstr. 12
51702 Bergneustadt
Telefon: 0170 5409134
E-Mail: support@bautagebuch.org

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um Ihnen Bautagebuch.org bereitzustellen, Verträge abzuwickeln, Sicherheit zu gewährleisten und Support anzubieten.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich)

3. Zugriffsdaten beim Besuch der Website

Beim Aufruf unserer Website verarbeitet der Server technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, URL, User-Agent, Statuscode), damit die Seite ausgeliefert und abgesichert werden kann.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir insbesondere Firmenname, E-Mail-Adresse, Passwort-Hash, Rolleninformationen, Tarifdaten, Einstellungen und technische Metadaten. Vor der Anmeldung ist eine E-Mail-Bestätigung erforderlich.

5. Messenger-Nutzung (Telegram)

Für die Messenger-Funktionen verarbeiten wir kanalbezogene Kennungen, Rollen, Projektzuordnungen, Dokumentationsinhalte, hochgeladene Bilder, Notizen, Wetterangaben und Zeitstempel. Die Verarbeitung erfolgt zur Durchführung der vertraglich vereinbarten Baustellen-Dokumentation.

Hinweise zur Datenverarbeitung durch Telegram erhalten Sie zusätzlich beim Anbieter Telegram.

6. Projekt- und Dokumentationsdaten

Im Rahmen der Nutzung werden je nach Funktionsumfang u. a. Projektnamen, Mitarbeiternamen, Tagesnotizen, Aufgaben, Berichte, Foto-Metadaten sowie Prüfinformationen (z. B. Hash-Werte und Zeitstempel) verarbeitet und gespeichert.

7. E-Mail-Versand

Wir versenden System-E-Mails wie Verifizierung, Passwort-Reset, Einladungen und Hinweise zur Testphase. Der Versand erfolgt über unseren SMTP-Dienstleister. Dabei werden Empfängeradresse, Versandzeitpunkt und technische Versandinformationen verarbeitet.

8. Zahlungsabwicklung

Für Zahlungen, Paketwechsel und Abrechnungsprozesse nutzen wir Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet die für die Abwicklung notwendigen Vertrags- und Zahlungsdaten. Es gelten ergänzend die Datenschutzinformationen von Stripe.

9. Cloud-Speicher

Alle Daten werden standardmäßig in der Bautagebuch Cloud verarbeitet und gespeichert. Der Serverstandort ist Deutschland (Hetzner Online GmbH, Gunzenhausen).

10. Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit dies für den Betrieb erforderlich ist, z. B. an:

• Hosting-/Infrastruktur-Dienstleister (Hetzner Online GmbH, Deutschland)
• E-Mail-Dienstleister (Hostinger, Litauen/EU)
• Zahlungsdienstleister (Stripe Payments Europe, Limited, Irland/EU)
• Messenger-Dienst (Telegram FZ-LLC, Dubai — für Bot-Kommunikation)
• KI-Dienstleister (OpenAI, Inc., USA — für Sprachnotiz-Verschriftlichung und Berichtserstellung, Verarbeitung auf Basis von Art. 28 DSGVO mit Standardvertragsklauseln)

11. Drittlandübermittlung

Im Rahmen der KI-gestützten Sprachnotiz-Verarbeitung und Berichtserstellung werden Daten an OpenAI, Inc. (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. OpenAI verarbeitet die Daten ausschließlich zur Erbringung des vereinbarten Dienstes und speichert keine Eingabedaten dauerhaft.

Für die Messenger-Kommunikation werden Daten über die Telegram-Infrastruktur verarbeitet. Telegram hat seinen Sitz in Dubai und betreibt Server in verschiedenen Ländern.

Die Zahlungsabwicklung über Stripe erfolgt innerhalb der EU (Irland).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder datenschutzkonform anonymisiert.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören u. a. Zugriffsbeschränkungen, Verschlüsselung und regelmäßige Sicherungsmechanismen.

14. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

• Session-Cookie (bautagebuch.sid) — Authentifizierung nach Login, httpOnly, Laufzeit 14 Tage, wird bei Logout gelöscht

Wir setzen keine Tracking-, Marketing- oder Drittanbieter-Cookies ein. Es findet keine Web-Analyse durch externe Dienste statt.

15. Schriftarten

Alle verwendeten Schriftarten werden lokal von unseren Servern ausgeliefert. Es findet kein Abruf von externen Schriftarten-Diensten statt.

16. Ihre Rechte

Sie haben nach DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Sie können Ihre Daten jederzeit im Dashboard unter „Konto" als JSON exportieren. Zur Löschung Ihres Kontos und aller zugehörigen Daten wenden Sie sich an support@bautagebuch.org oder nutzen Sie die Löschfunktion in Ihrem Konto.

17. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.