Datenschutzerklärung

Entwurf – noch nicht freigegeben. Diese Hinweise beschreiben den derzeitigen technischen Stand. Verantwortlicher, Dienstleister, Rechtsgrundlagen und Speicherfristen müssen vor dem öffentlichen Start vervollständigt und geprüft werden.

1. Verantwortlicher und Kontakt

Vollständiger Name und Anschrift des Plattformbetreibers sowie gegebenenfalls der Datenschutzkontakt werden ergänzt.

Vorläufiger Kontakt: Oscar.laskowski.ol@gmail.com. Für die Kunden- und Beschäftigtendaten eines Handwerksbetriebs ist dessen eigener Datenschutzkontakt zuständig. Die Rollen von Betrieb und Plattformbetreiber werden im Vertrag festgelegt.

2. Besuch, Anmeldung und Betrieb

Bei der Nutzung fallen Verbindungsdaten sowie bei der Anmeldung E-Mail-Adresse, Kontokennung und Sitzungsinformationen an. Der Anwendungsserver protokolliert Anfragekennungen, Status und Dauer. Konten, Berechtigungen, Betriebsdaten und Dateien werden im angebundenen Supabase-Projekt verarbeitet. Je nach Funktion gehören dazu Kunden- und Beschäftigtendaten, Aufträge, Belege, Arbeitszeiten, Notizen und Baustellenfotos.

Hosting-Anbieter, Supabase-Vertragspartner, tatsächliche Speicherregionen, konkrete Zwecke/Rechtsgrundlagen und Löschfristen je Datenart ergänzen. Zugangsdaten gehören nicht in diese Erklärung.

3. Daten auf Ihrem Gerät

Die Anwendung nutzt je nach Funktion lokalen Browserspeicher und Zwischenspeicher für Sitzungen, Einstellungen, Entwürfe und Betriebsdaten. Nutzen Sie auf gemeinsam verwendeten Geräten die Abmeldung und die vorhandene Gerätesperre. Das Entfernen lokaler Daten löscht nicht automatisch die Daten des Betriebs auf dem Server.

Den ausgelieferten Stand auf Cookies, Local Storage, IndexedDB und Service Worker prüfen; Zwecke, Lebensdauer und erforderliche Rechtsgrundlagen dokumentieren.

4. KI und Recherche

Bei einer KI-Anfrage werden die ausgewählten Texte, Bilder und gegebenenfalls Wissensauszüge an den eingerichteten KI-Dienst übertragen. Je nach Serverkonfiguration kann OpenAI oder Azure verwendet werden. Recherchefunktionen können Anfragen an weitere Such- und Inhaltsdienste richten. Welche Daten übermittelt werden, hängt von der Funktion und den ausgewählten Inhalten ab.

Aktive Anbieter einschließlich Ersatzanbietern, Vertragsgesellschaften, Regionen, Aufbewahrung, Trainingsbedingungen und gegebenenfalls Drittlandübermittlungen samt Schutzmaßnahmen bestätigen. Eine Einstellung in dieser Oberfläche ändert keine Anbieterbedingungen.

5. E-Mail und Kalender

Kontomails werden über den eingerichteten Maildienst versendet. Optionale Google- und Microsoft-Verbindungen werden nach Freigabe durch die nutzende Person verbunden. Dabei werden die angezeigten Berechtigungen für Postfach oder Kalender erteilt. Verbindungen lassen sich in den Integrationen trennen; Daten beim Anbieter werden dadurch nicht gelöscht.

Tatsächlichen SMTP-Dienst und verfügbare Integrationen einschließlich Empfängern, Zwecken, Speicherfristen und Übermittlungen eintragen.

6. Externe Inhalte

Schriftarten, Symbole und Bibliotheken einschließlich der Dokumentleser werden vom Server dieser Anwendung geladen. Dafür gibt es keine direkten Abrufe von Google Fonts oder cdnjs im Browser. Recherche und Bildsuche können weitere externe Inhalte laden; die Spracherkennung hängt vom Browserdienst ab.

Die tatsächlich verfügbaren Recherche-, Bild- und Sprachdienste mit Empfängern und Rechtsgrundlagen ergänzen und mit dem ausgelieferten Stand abgleichen.

7. Sicherung und Löschung

Für den Produktionsbetrieb sind verschlüsselte, vom Anwendungsserver getrennte Sicherungen vorgesehen. Die konfigurierte Aufbewahrung umfasst sieben tägliche, vier wöchentliche und sechs monatliche Sicherungen. Eine Löschung im laufenden System entfernt Daten nicht unmittelbar aus vorhandenen Sicherungen.

Sicherungsanbieter und Region, Löschkonzept für aktive Daten und Sicherungen sowie Aufbewahrungspflichten und Wiederherstellungsprozess bestätigen.

8. Ihre Anfragen und Rechte

Sie können sich wegen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch an den zuständigen Verantwortlichen wenden. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Voraussetzungen hängen von der jeweiligen Verarbeitung ab. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde ergänzen; Rechtsgrundlagen, berechtigte Interessen, erforderliche Angaben und Folgen einer Nichtbereitstellung sowie gegebenenfalls automatisierte Entscheidungen abschließend prüfen.

Datenschutzanfrage im E-Mail-Programm vorbereiten. Es wird keine Nachricht automatisch versendet. Bitte zunächst keine Kundendaten oder Ausweiskopien mitsenden.

Grundlage: Datenschutz-Grundverordnung, insbesondere Artikel 13–22.