Datenschutzerklärung
Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend erläutern wir, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von BauDock verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
BauDock
Geschäftsführer und Gründer: Nik Tödter
Heideweg 45
27299 Langwedel
Telefon: +49 176 4375231
E-Mail: nik.toedter@baudock.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; eine gesetzliche Bestellpflicht besteht für uns derzeit nicht. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
2. Zwei Rollen — bitte beachten
Für den Betrieb dieser Website und für die Konten unserer Kundinnen und Kunden sind wir Verantwortlicher im Sinne der DSGVO. Für die Inhalte, die unsere Kunden in ihren Bauprojekten einstellen — etwa Aufgaben, Mängel, Fotos, Zeiterfassung oder Dokumente ihrer Mitarbeiter und Geschäftspartner —, sind wir dagegen Auftragsverarbeiter. Verantwortlich ist dort das Unternehmen, das die Daten eingestellt hat; an dieses richten Sie bitte Auskunfts- oder Löschwünsche zu solchen Inhalten. Wir unterstützen unsere Kunden dabei.
3. Aufruf der Website
Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten, die in Server-Protokollen erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
4. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies ein — im Wesentlichen für die Anmeldung, die Sitzungsverwaltung und die Erkennung Ihres Geräts als Sicherheitsmerkmal. Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus speichern wir einzelne Bedienvorlieben, etwa eine gewählte Ansicht oder einen eingeklappten Bereich, lokal in Ihrem Browser; diese Angaben verlassen Ihr Gerät nicht und erreichen uns nicht.
Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine externen Schriftarten, Karten oder Social-Media-Dienste ein.
5. Konto und Anmeldung
Die Portale sind nur mit einem persönlichen Zugang nutzbar. Dafür verarbeiten wir Name, E-Mail-Adresse, Rolle und Zugehörigkeit sowie Anmeldedaten. Zur Absicherung binden wir einen Zugang an das jeweils genutzte Endgerät; meldet sich jemand auf einem neuen Gerät an, versenden wir einen Bestätigungscode per E-Mail. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Zugänge (Art. 6 Abs. 1 lit. f DSGVO).
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.
7. Daten in den Bauprojekten
Innerhalb der Software werden projektbezogene Inhalte verarbeitet: Aufgaben, Mängel, Fristen, Nachrichten, Dokumente und Pläne, Baustellenfotos, Protokolle und Abnahmen einschließlich digitaler Unterschriften sowie — soweit unsere Kunden diese Bereiche nutzen — Arbeitszeiten, Lohn- und Abrechnungsdaten ihrer Beschäftigten. Der Zugriff ist auf Datenbankebene beschränkt: Jede beteiligte Person sieht ausschließlich die Daten des eigenen Projekts und der eigenen Rolle. Wie oben beschrieben handeln wir hier als Auftragsverarbeiter; Einzelheiten regelt unser Vertrag zur Auftragsverarbeitung.
8. Rechnungs- und Abrechnungsdaten
Für kostenpflichtige Zugänge verarbeiten wir die zur Abrechnung erforderlichen Angaben. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie handels- und steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für solche Unterlagen gelten gesetzliche Aufbewahrungsfristen.
9. Empfänger und Dienstleister
Wir geben Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, die uns beim Betrieb unterstützen und mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Supabase — Datenbank, Dateispeicher und Anmeldung
- Vercel — Hosting und Auslieferung der Anwendung
- Resend — Versand von System- und Benachrichtigungs-E-Mails
Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Soweit ein Dienstleister im Einzelfall auf Daten aus einem Drittland zugreift, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Eine aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter finden Sie in unserem AVV.
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.
10. Speicherdauer
Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist oder das Nutzungsverhältnis besteht. Nach Vertragsende löschen oder geben wir die Daten innerhalb von 30 Tagen zurück, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Unterlagen mit handels- oder steuerrechtlicher Relevanz gelten die gesetzlichen Fristen von sechs bzw. zehn Jahren.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen in Hannover; Sie können sich aber auch an die Behörde Ihres Wohnorts wenden.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: verschlüsselte Übertragung über TLS, persönliche Zugänge mit Anmeldung, Bindung der Zugänge an das Endgerät, eine auf Datenbankebene durchgesetzte Rechtetrennung zwischen Projekten und Rollen sowie regelmäßige Sicherungen.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Siehe auch: Auftragsverarbeitung · AGB · Impressum