Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung auf der Website und im eigenen Konto ist:

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail (Produkt): hallo@bauprova.de
• E-Mail (direkt erreichbar): leon.achteresch@gmail.com

2. Rollen: eure Akte und unser Dienst

Der aktuelle Entwicklungsstand speichert die gemeinsame Baustellenakte in einer lokal betriebenen Supabase-Datenbank und einem privaten Dateispeicher. Die Akte liegt nicht dauerhaft im Browser. Die betriebliche Verantwortung für die erfassten Inhalte bleibt bei eurem Betrieb.

Vor einem gehosteten Produktivbetrieb müssen Betreiber, Hostingstandort, Empfänger, Löschfristen und die erforderlichen Vereinbarungen anhand der konkreten Bereitstellung festgelegt werden. Die vorliegenden Rechtstexte sind dafür noch zu prüfende Entwürfe.

3. Website-Aufruf

Die Anwendung protokolliert Vorgangskennungen, technische Fehlercodes, Status und Laufzeiten. Dokumentinhalte, Suchbegriffe und Zugangsdaten werden von diesen Anwendungslogs nicht erfasst. Zusätzliche Infrastruktur- und Zugriffslogs sowie deren Aufbewahrungsfristen sind für eine produktive Bereitstellung gesondert festzulegen.

4. Konto und Abrechnung

Für den Zugang werden E-Mail-Adresse, ein Passwort-Hash und Sitzungsinformationen verarbeitet. Der gemeinsame Betrieb enthält Betriebsname und Mitgliedschaften mit Rollen. Eine Tarifbuchung und Zahlungsabwicklung sind in dieser Version nicht eingebunden.

Die Anmeldung erfolgt über Supabase Auth in der eingerichteten Instanz. Die aktuelle lokale Installation verwendet dafür keinen externen Authentifizierungsanbieter. Ein gehosteter Betrieb erfordert eine aktualisierte Beschreibung der tatsächlichen Empfänger.

5. Baustellenakte und Unterlagen

Die App verarbeitet Kunden- und Baustellendaten, Mitarbeiterzuordnungen, Zeitnachweise, Fotos, Notizen, Tagesberichte, optionale Unterschriftenbilder, Aufmaß, Rechnungsdaten sowie hochgeladene Unterlagen und daraus extrahierte Texte. Zweck ist die gemeinsame Dokumentation, Recherche und Vorbereitung der Abrechnung. Erfasst nur Inhalte, für deren Verarbeitung euer Betrieb eine Grundlage hat.

Fotos werden durch eine bewusste Dateiauswahl oder die Kamera hinzugefügt. Die Anwendung ruft keine GPS-Position ab und startet keine Mikrofonaufnahme. Fotos werden vor dem Speichern verkleinert.

Eine optional eingegebene Unterschrift wird als Bild im Tagesbericht gespeichert. Die Anwendung führt damit keine biometrische Identifizierung durch.

6. Spracheingabe

Die frühere Browser-Spracherkennung wurde entfernt. Bauprova übermittelt keine Sprachaufnahmen an einen Erkennungsdienst. Eine vom Nutzer unabhängig verwendete Diktierfunktion des Betriebssystems unterliegt dessen Einstellungen.

7. Dokumentenverarbeitung

Es werden keine Preise oder Mengen aus Fotos oder Stichworten vorgeschlagen. Die Dokumentensuche verarbeitet die hochgeladenen Dateien innerhalb der eingerichteten Instanz und zeigt Originaltext mit Quellen. Es gibt keine Anbindung an einen LLM-Anbieter. Anweisungen innerhalb von Dokumenten werden als Text behandelt.

8. Öffentliches Werkzeug „XRechnung öffnen“

Die XML-Datei wird nur im Browser gelesen. Es erfolgt kein Upload zu uns. Wir speichern den Inhalt nicht. Für die lokale Verarbeitung auf eurem Gerät seid ihr Verantwortliche. Das Werkzeug ersetzt keine Prüfung nach KoSIT oder durch den Steuerberater.

9. Sitzung und lokale Einstellungen

Die Anmeldung verwendet Sitzungscookies; die Darstellung kann eine Theme-Einstellung lokal speichern. Projektdaten werden während der geöffneten Sitzung angezeigt und bei Abmeldung aus dem Anwendungszustand entfernt. Eine dauerhafte Offline-Akte wird nicht angelegt. Vorhandene Daten einer früheren lokalen Version werden nicht automatisch hochgeladen oder gelöscht. Details: /cookies.

10. Schriften

Outfit und Geist Mono werden über next/font ausgeliefert und liegen auf unserer Domain. Es findet kein Aufruf von Google Fonts im Browser statt.

11. Speicherdauer

• Baustellenakte: bis zur expliziten Löschung in der eingerichteten Instanz. Die Löschung eines Betriebs umfasst dessen Datenbankeinträge und Dateien.
• Konto: getrennt von der Baustellenakte verwaltet. Eine Kontolöschung erfolgt derzeit durch den Betreiber auf Anfrage.
• Keine Abonnement- oder Zahlungsdaten in dieser Version.
• Logs und administrative Backups: Aufbewahrungs- und Löschfristen sind vor dem produktiven Betrieb verbindlich festzulegen.

Die gesetzliche Aufbewahrung eurer Ausgangsrechnungen (GoBD, AO) obliegt eurem Betrieb. Der Export (XRechnung, DATEV, ZUGFeRD) dient euch dabei. Wir sind kein Steuerberater und kein zertifiziertes Archiv.

12. Empfänger und Drittländer

Die aktuelle lokale Entwicklungsinstallation nutzt eine eigene Supabase-Instanz für Anmeldung, Datenbank und Dateispeicher. Dokumente werden nicht an KI-, Sprach- oder Analysedienste weitergegeben. Für eine spätere Bereitstellung müssen tatsächliche Hosting- und E-Mail-Anbieter sowie mögliche Drittlandübermittlungen vorab benannt und geprüft werden.

13. Betroffenenrechte

Ihr habt Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einwilligungen sind mit Wirkung für die Zukunft widerrufbar. Anfragen an die oben genannten E-Mail-Adressen. Frist: in der Regel ein Monat (Art. 12 DSGVO).

Es findet keine Profiling-Entscheidung nach Art. 22 DSGVO statt.

14. Beschwerde

Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO. Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de. Ihr könnt euch auch an die Behörde eures Aufenthaltsorts wenden.

15. Sicherheit

Betriebszugriffe werden über Anmeldung, Mitgliedschaft und Datenbankregeln getrennt. Dateien liegen in einem privaten Speicher. Die lokale Entwicklung nutzt Loopback-Adressen; für einen produktiven Betrieb sind TLS, Betriebsüberwachung, Backups und deren Wiederherstellung einzurichten und zu prüfen.

16. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO derzeit nicht bestellt (kein umfangreiches Kerngeschäft mit besonderer Kategorie, keine öffentliche Stelle). Anlaufstelle ist der Verantwortliche.

Stand

28. September 2026