Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

hy four UG (haftungsbeschränkt)
Kläre-Kluge-Weg 10
65307 Bad Schwalbach
Deutschland

Geschäftsführer: Tobias Delvo
E-Mail: datenschutz@baukraft.co

2. Erhobene Daten und Zweck der Verarbeitung

Bei der Nutzung von Baukraft Go verarbeiten wir folgende personenbezogene Daten:

• Accountdaten: Name, E-Mail-Adresse, Firmenname – zur Bereitstellung des Dienstes und Vertragsverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzungsdaten: Baudokumentationen, Berichte, Fotos, Sprachnachrichten, Baustellendaten – zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
• Signaturdaten: Digitale Unterschriften (Freihand-Zeichnungen / Signaturbilder), Name des Unterzeichners, Zeitstempel und IP-Adresse bei Signaturvorgang – zur Dokumentation und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikationsdaten: Telefonnummern und Nachrichten der Reporter im Rahmen der WhatsApp- oder Telegram-Kommunikation – auf Basis der Einwilligung bzw. Vertragserfüllung
• Zahlungsdaten: Werden über Stripe verarbeitet; wir speichern keine vollständigen Kreditkartendaten.
• Sprachdaten: Sprachnachrichten von Reportern werden zur KI-gestützten Transkription verarbeitet und danach nicht dauerhaft beim Dienstleister gespeichert.
• Technische Daten: IP-Adressen, Log-Daten – zur Sicherstellung des Betriebs und Sicherheitsauswertung (Art. 6 Abs. 1 lit. f DSGVO)

3. Auftragsverarbeiter und eingesetzte Drittanbieter

Wir setzen folgende Auftragsverarbeiter und Drittanbieter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde bzw. die über EU-Standardvertragsklauseln (SCC) oder einen angemessenen Schutzmechanismus abgesichert sind:

4. Drittlandtransfers

Personenbezogene Daten werden grundsätzlich innerhalb der EU/des EWR verarbeitet. Soweit einzelne Dienstleister (Stripe, Telegram, Meta) Daten in Drittländer (insb. USA, VAE) übertragen, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder – sofern keine SCC vorliegen – auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Auf Anfrage stellen wir Ihnen Kopien der abgeschlossenen Standardvertragsklauseln zur Verfügung.

5. KI-Verarbeitung und automatisierte Entscheidungsfindung

5.1 Die Plattform nutzt KI-Modelle (Large Language Models, Speech-to-Text) zur automatischen Berichtserstellung, Sprachtranskription, Zusammenfassung und Klassifizierung von Baustellendaten. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die eingesetzten Dienstleister sind in Abschnitt 3 aufgeführt; die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

5.2 Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die gegenüber Betroffenen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. KI-generierte Inhalte sind Entwürfe und Vorschläge; die finale Entscheidung über deren Verwendung trifft stets der Nutzer.

6. Externe Unterzeichner und Messenger-Nutzer (Reporter)

Neben registrierten Nutzern der Web-Plattform verarbeiten wir personenbezogene Daten folgender weiterer Personengruppen:

6.1 Baustellenreporter (Messenger-Registrierung)

Personen, die sich über WhatsApp oder Telegram als Baustellenreporter registrieren, werden im Rahmen der Registrierung um ihre ausdrückliche Zustimmung zu diesen Datenschutzbestimmungen und den AGB gebeten. Folgende Daten werden erhoben:

• Telefonnummer (verschlüsselt gespeichert, nur letzte 4 Ziffern im Klartext)
• Name, Gewerk, bevorzugte Sprache
• Messenger-Anbieter und Chat-ID
• Eingesendete Nachrichten, Fotos und Sprachnachrichten im Rahmen der Baudokumentation

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Vertragserfüllung gegenüber dem Bauunternehmen (Art. 6 Abs. 1 lit. b DSGVO).

6.2 Externe Unterzeichner (Signatur-Portal)

Dritte, die über einen Signatur-Link oder das Unterschriften-Portal Dokumente unterzeichnen, geben folgende Daten an, die zum Zweck der Beweissicherung und Dokumentation gespeichert werden:

• Name des Unterzeichners
• Freihand-Unterschrift (Signaturbild)
• Ort der Unterzeichnung (ggf. GPS-Koordinaten, sofern freigegeben)
• IP-Adresse und Zeitstempel

Rechtsgrundlage: Berechtigtes Interesse an der Beweissicherung und Dokumentation des Signaturvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Der Unterzeichner wird vor dem Signaturvorgang auf diese Datenschutzerklärung hingewiesen.

Zur Ausübung Ihrer Betroffenenrechte als externer Unterzeichner wenden Sie sich bitte an: datenschutz@baukraft.co

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchhaltungsrelevante Daten werden gemäß § 257 HGB für 10 Jahre aufbewahrt. Sprachaufnahmen, die zur Transkription übermittelt werden, werden beim Auftragsverarbeiter nicht dauerhaft gespeichert.

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@baukraft.co

9. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge zur Aufrechterhaltung der Sitzung und für Benutzereinstellungen (z. B. Dark Mode) ein. Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

10. Webanalyse mit Plausible Analytics

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur anonymisierten Analyse der Nutzung unserer Anwendung. Plausible Analytics arbeitet ohne Cookies und speichert keine personenbezogenen Daten auf Ihrem Endgerät. Es werden keine IP-Adressen dauerhaft gespeichert und keine geräteübergreifenden Profile erstellt. Die erhobenen Daten (z. B. aufgerufene Seiten, Land des Zugriffs, verwendeter Browser) werden vollständig anonymisiert und dienen ausschließlich der statistischen Auswertung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da Plausible ohne Cookies und ohne Speicherung personenbezogener Daten arbeitet, ist kein Cookie-Banner erforderlich. Weitere Informationen zum Datenschutz bei Plausible finden Sie unter plausible.io/privacy.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist jederzeit unter app.baukraft-go.de/legal/privacy abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer über das System informiert und zur erneuten Zustimmung aufgefordert.