Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Email: [email protected]

2. Welche Daten wir erfassen

Wir erfassen die folgenden Kategorien personenbezogener Daten zur Bereitstellung unserer Dienste:

• Kontoinformationen — Name, E-Mail-Adresse und sicher gehashtes Passwort
• Projektdaten — Projektadressen, Status, Fertigstellungsdaten und Notizen
• Gerätenutzung — Zuweisungsdaten, Rückgabedaten und Gerätedetails
• Trocknungsprotokolldaten — Messwerte, Feuchtigkeitswerte und Besuchsaufzeichnungen
• Sprachdaten — Audioaufnahmen über den In-App-Sprachassistenten, die zur Transkription verarbeitet und anschließend gelöscht werden
• Organisationsdetails — Firmenname und Logo
• Technische Daten — Protokolldaten (wie IP-Adresse und Geräte-/App-Informationen), die für Sicherheit und Fehlerbehebung erforderlich sind

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Verarbeitung ist zur Erbringung der von Ihnen abonnierten Dienste erforderlich
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — zur Verbesserung unserer Dienste, Gewährleistung der Sicherheit und Betrugsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit Sie eine ausdrückliche Einwilligung erteilt haben (z. B. für optionale Mitteilungen)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — soweit die Verarbeitung gesetzlich vorgeschrieben ist

4. Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

• Verwaltung von Bau- und Trocknungsprojekten
• Nachverfolgung von Gerätezuweisungen und Rückgaben
• Aufzeichnung und Berichterstattung von Trocknungsprotokollmessungen
• Erstellung von Projektberichten
• Bereitstellung KI-gestützter Sprachassistentenfunktionen (Transkription und natürliche Sprachbefehle)
• Authentifizierung Ihrer Identität und Sicherung Ihres Kontos

5. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der oben beschriebenen Zwecke erforderlich ist.

Bei Kündigung Ihres Kontos werden personenbezogene Daten innerhalb von 30 Tagen dauerhaft gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Nicht-personenbezogene, aggregierte Statistiken (z. B. Gesamtprojektanzahlen) können für interne Berichtszwecke aufbewahrt werden. Diese Statistiken enthalten keine Informationen, die Einzelpersonen identifizieren können.

6. Datenweitergabe & Übermittlung

Ihre Daten sind nur für autorisierte Benutzer innerhalb des Kontos Ihrer Organisation zugänglich.

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Zum Betrieb des Dienstes setzen wir vertrauenswürdige Auftragsverarbeiter gemäß Artikel 28 DSGVO ein:

• Hetzner Online GmbH (Deutschland/EU) — Hosting-Infrastruktur und Speicherdienste
• Amazon Web Services (AWS, Region eu-central-1) — transaktionaler E-Mail-Versand
• OpenAI, LLC (USA) — KI-gestützte Sprachtranskription und natürliche Sprachverarbeitung. Audioaufnahmen werden zur Verarbeitung an OpenAI übermittelt und nicht von OpenAI zum Training ihrer Modelle verwendet. Es gilt die Datennutzungsrichtlinie von OpenAI (siehe openai.com/policies/usage-policies).
• Google LLC (USA) — unsere mobile App verwendet das Google Maps SDK zur Anzeige von Projektstandorten auf einer Karte. Bei Nutzung der Kartenfunktion kann Google technische Daten wie Ihre IP-Adresse, Geräteinformationen und Karteninteraktionsdaten erfassen. Wir erfassen oder übermitteln nicht den Standort Ihres Geräts; es werden ausschließlich die in unserem System gespeicherten Projektadressen angezeigt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).

Die meisten personenbezogenen Daten werden innerhalb der Europäischen Union verarbeitet. Für die KI-Sprachverarbeitung werden Audiodaten unter geeigneten Schutzmaßnahmen, einschließlich des EU-US-Datenschutzrahmens, an OpenAI in die USA übermittelt. Für die Kartenfunktion können technische Daten von Google in den USA unter vergleichbaren Schutzmaßnahmen verarbeitet werden. Keine weiteren personenbezogenen Daten werden außerhalb der EU/des EWR übermittelt.

7. Ihre Rechte (Art. 15–21 DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — eine Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17) — die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18) — die Verarbeitung unter bestimmten Bedingungen einschränken
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem übertragbaren Format erhalten
• Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre Daten unrechtmäßig verarbeitet werden.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Sicheres Passwort-Hashing
• Schutz auf Netzwerkebene (Firewalls und eingeschränkter Datenbankzugriff)
• Zugriffskontrollen innerhalb der Kundenkonten

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Version ist jederzeit in der Anwendung verfügbar. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.