Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Baustellenwerk-App ist:

Kico GmbH
Lübstorfer Straße 11a, 19069 Alt Meteln
Telefon: 0157 84798056
E-Mail: info@baustellenwerk.de

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Account-Daten: Name, E-Mail-Adresse, Passwort (gehasht), Rolle, Firmenzuordnung (Tenant).
• Projekt- und Kundendaten: Adressen, Ansprech­partner, Versicherungsdaten, Schadensnummern, Projekt-Dokumentation — soweit Sie diese in der App erfassen.
• Foto- und Audio-Uploads: Baustellenfotos inklusive enthaltener GPS-Metadaten, Sprachnotizen. Werden im Auftrag durch KI-Dienstleister analysiert (siehe Abschnitt 4).
• Nutzungs- und Log-Daten: IP-Adresse, Browser-Typ, Zeitstempel, besuchte Seiten. Erhoben vom Hoster.
• Abrechnungsdaten: Bei kostenpflichtigen Tarifen die für die Rechnungsstellung und Zahlungsabwicklung notwendigen Daten.
• Anfrage- und Interessenten-Daten:Angaben aus dem Kontaktformular sowie E-Mail-Adressen, die für den Download von Info-Materialien (z. B. Checklisten) angegeben werden. Diese speichern wir in unserer Datenbank, um Anfragen zuverlässig zu beantworten; werbliche Nutzung nur nach bestätigtem Double-Opt-in.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App, Verwaltung von Projekten, Erstellung von Angeboten und Rechnungen, Versand transaktionaler E-Mails.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der App, Betrugs- und Missbrauchs­abwehr, anonyme Nutzungsstatistiken.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrungspflichten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur, wenn ausdrücklich erteilt — etwa für den Newsletter oder Info-Materialien (Double-Opt-in; Widerruf jederzeit über den Abmeldelink in jeder E-Mail).
• Status-E-Mails zum Test-Account (Art. 6 Abs. 1 lit. b DSGVO): Nach Anlage eines Test-Accounts informieren wir per E-Mail über den Stand des Tests (z. B. Einrichtungshinweise, Ablauf der Testphase, fehlgeschlagene Zahlungen). Vereinzelte werbliche E-Mails (z. B. Reaktivierungs-Hinweise) enthalten immer einen Abmeldelink — dem Erhalt kann jederzeit kostenfrei widersprochen werden (Art. 21 Abs. 2 DSGVO).

Wir setzen sorgfältig ausgewählte technische Dienstleister ein. Mit allen Anbietern besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Übermittlungen in Drittländer erfolgen nur auf Basis der Standardvertragsklauseln der EU-Kommission.

Wir setzen technisch notwendige Cookies und Tokens ein, die für den Betrieb der App unverzichtbar sind — insbesondere für Login und Session-Verwaltung. Es werden keine Third-Party-Tracking-Cookies eingesetzt und keine Daten an Werbenetzwerke übermittelt.

Zusätzlich setzen wir ein einzelnes First-Party-Cookie (bw_attrib, Laufzeit 30 Tage), wenn Sie über eine Kampagnen-URL (z. B. mit utm-Parametern) auf die Website kommen. Es speichert ausschließlich die Herkunfts-Parameter dieses ersten Besuchs und die Einstiegsseite, damit wir eine spätere Registrierung einem Marketing-Kanal zuordnen können. Kein Tracking über andere Websites, keine Weitergabe an Dritte, keine Profilbildung. Sie können das Cookie jederzeit in Ihrem Browser löschen.

• Account-Daten: bis zur Kündigung des Nutzerkontos, anschließend Löschung innerhalb von 30 Tagen, ausgenommen gesetzliche Aufbewahrungsfristen.
• Steuer- und handelsrechtlich relevante Dokumente (Rechnungen): bis zu 10 Jahre gemäß § 147 AO.
• Log-Daten: in der Regel 14 Tage, anschließend anonymisiert oder gelöscht.
• Foto- und Audio-Uploads: so lange das zugehörige Projekt aktiv ist; manuelle Löschung durch den Nutzer jederzeit möglich.

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in Deutschland z.B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktadressen.

Der Zugriff auf die App erfolgt ausschließlich verschlüsselt via HTTPS. Datenbankzugriffe sind durch Row-Level-Security auf den jeweiligen Mandanten (Tenant) beschränkt. Passwörter werden ausschließlich als Hash gespeichert.

Wir passen diese Datenschutzerklärung an, sobald wir unsere App um Funktionen erweitern, die neue Formen der Datenverarbeitung mit sich bringen. Die jeweils aktuelle Version finden Sie stets unter dieser URL.