Datenschutzerklärung

2. Hosting und Infrastruktur

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Dedizierte Infrastruktur: Die Website und die Appwrite-Datenbank werden auf einem dedizierten Server mit AMD EPYC™ 9645 Prozessor (12 dedizierte Kerne, 32 GB DDR5 RAM, 1 TB NVMe-Speicher) im Hochsicherheitsrechenzentrum in Österreich betrieben. Dies gewährleistet maximale physische Kontrolle, Performance und Datensicherheit.

Datenminimierung & Verzicht auf Drittanbieter-Tracking: Wir setzen keine Analyse-Tools von Drittanbietern (wie Google Analytics) und keine Werbe-Tracking-Cookies ein. Verwendet werden technisch notwendige Session-Cookies zur Aufrechterhaltung Ihres Logins sowie ein anonymes, zufällig erzeugtes Sitzungs-Kennzeichen für unsere eigene, personenbezugsfreie Nutzungsstatistik (Details in Abschnitt 6).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung zudem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Die Verarbeitung von Daten zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Datenübertragbarkeit, Art. 20 DSGVO).
• Erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
• Der künftigen Verarbeitung Ihrer Daten nach Art. 21 DSGVO zu widersprechen.

Wenden Sie sich hierzu oder bei weiteren Fragen zum Thema Datenschutz einfach per E-Mail an uns. Zudem haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.

5. App-spezifische Funktionen und Datenerfassung

Öffentliche Akten per QR-Code

Betriebe können einzelne Gebäude-, Raum- oder Auftragsakten über einen nicht erratbaren QR-Token ohne Anmeldung zugänglich machen. Dabei können insbesondere Objektbezeichnung und -adresse, Auftragsdaten, Materialien sowie ausdrücklich freigegebene Fotos und Dokumente angezeigt werden. Neue Fotos und Dokumente sind standardmäßig intern und müssen vom Betrieb einzeln für die öffentliche Ansicht freigegeben werden.

Für die Inhalte einer solchen Akte und die Entscheidung über ihre Veröffentlichung ist der einstellende Betrieb datenschutzrechtlich verantwortlich. FDH verarbeitet diese Kundendaten als Auftragsverarbeiter auf Weisung des Betriebs. Empfänger sind alle Personen, die den jeweiligen QR-Link kennen. Die Seiten werden mit einer Anweisung gegen Suchmaschinen-Indexierung ausgeliefert; dies ersetzt keine Zugriffsbeschränkung.

Der Betrieb kann die gesamte Akte auf angemeldete und freigegebene Personen beschränken, einzelne Medien zurücknehmen oder den Raum-Token erneuern. Dadurch werden bisherige Raum-Links ungültig. Inhalte bleiben bis zur Rücknahme der Freigabe, Löschung oder Beendigung des Vertrags verfügbar, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Möglicherweise rechtswidrige oder unzulässig veröffentlichte Inhalte können unter Angabe des betroffenen Links und einer Begründung an stevebruns@hotmail.de gemeldet werden. Begründete Meldungen werden geprüft; bei Bedarf wird der Zugriff bis zur Klärung eingeschränkt.

Standortdaten und GPS-Wasserzeichen

Beim Hochladen von Fotos in der Anwendung fragt die App (nach Ihrer ausdrücklichen Freigabe im Browser) Ihre GPS-Koordinaten ab. Diese Koordinaten werden ausschließlich clientseitig auf Ihrem Endgerät genutzt, um ein visuelles Herkunfts-Wasserzeichen (Breitengrad, Längengrad, Zeitstempel) direkt in das Bild hineinzurechnen (Canvas-Beweissicherung). Eine kontinuierliche Standortverfolgung im Hintergrund findet nicht statt.

Adress-Vorschlag beim Anlegen einer Anlage (Drittanbieter)

Beim Anlegen einer neuen Anlage können Sie optional den Button „Standort ermitteln“ nutzen, um Straße, PLZ und Ort automatisch anhand Ihres aktuellen Standorts auszufüllen. Klicken Sie diesen Button an, werden Ihre GPS-Koordinaten an den Reverse-Geocoding-Dienst Nominatim der OpenStreetMap Foundation (externer Drittanbieter, nicht Teil unserer eigenen Infrastruktur) übertragen, um daraus eine Adresse zu ermitteln. Es werden dabei ausschließlich die Koordinaten übertragen — keine Nutzerkonten- oder sonstigen personenbezogenen Daten. Die Übertragung erfolgt nur bei aktivem Klick auf den Button, nicht automatisch beim Öffnen des Formulars. Informationen zur Datenverarbeitung durch die OpenStreetMap Foundation finden Sie in deren eigener Datenschutzerklärung (operations.osmfoundation.org/policies/privacy). Wer diese Übertragung nicht möchte, kann Straße, PLZ und Ort weiterhin wie gewohnt manuell eingeben.

Offline-Speicherung (LocalStorage / IndexedDB)

Um die Offline-Nutzung auf Baustellen zu ermöglichen, werden erfasste Projektdaten und temporäre Foto-Upload-Dateien im lokalen Speicher Ihres Browsers gepuffert. Sobald wieder eine Internetverbindung besteht, werden diese verschlüsselt an unseren österreichischen Server übertragen.

Spracheingabe (Mikrofon, Drittanbieter)

Im KI-Assistenten und bei der Materialerfassung können Sie optional den Mikrofon-Button nutzen, um Befehle bzw. Materialangaben statt zu tippen zu diktieren. In der Standardeinstellung verwendet dies die Spracherkennung Ihres Browsers (Web-Speech-API): Ihre gesprochene Eingabe wird dabei direkt an den Spracherkennungsdienst des jeweiligen Browser-Anbieters übertragen (z. B. Google bei Chrome, Apple bei Safari) — nicht an unsere eigenen Server.

Für den KI-Assistenten kann der Betreiber optional eine selbst gehosteteSpracherkennung (Whisper) auf der eigenen Serverinfrastruktur betreiben. Ist diese aktiv, wird Ihre Aufnahme an diesen eigenen Server übertragen — an keinen externen Anbieter. Alternativ und nur versuchsweise (z. B. für Vorführungen) kann stattdessen der KI-Dienst Google Gemini aktiviert sein; dann wird Ihre Aufnahme kurz über unseren Server an Google Gemini weitergeleitet, um sie in Text umzuwandeln. In allen Fällen speichern wir selbst keine Audioaufnahmen, sondern erhalten ausschließlich den bereits erkannten Text; welcher der Wege gerade aktiv ist, steht im Einwilligungsdialog vor der jeweiligen Nutzung.

Vor der ersten Nutzung des Mikrofons zeigen wir in jedem Fall einen eigenen Hinweis- und Einwilligungsdialog; ohne Ihre Bestätigung wird das Mikrofon nicht aktiviert. Ihre Zustimmung wird lokal in Ihrem Browser gespeichert und gilt nur für dieses Gerät; Sie können den Mikrofon-Zugriff jederzeit über die Berechtigungen Ihres Browsers widerrufen. Die Datenverarbeitung durch den jeweiligen Anbieter (Browser-Hersteller bzw. Google Gemini) richtet sich nach dessen eigener Datenschutzerklärung. Wer die Spracheingabe nicht nutzen möchte, kann weiterhin wie gewohnt per Tastatur eingeben.

6. Auftragsverarbeitung (AVV)

Wenn Sie FDH als Betrieb nutzen, verarbeiten wir Ihre Kundendaten (z. B. Projektdaten, Raumakten, hochgeladene Fotos und Dokumente) als Auftragsverarbeiterim Sinne von Art. 4 Nr. 8 DSGVO auf Ihre Weisung hin. Sie bleiben datenschutzrechtlich Verantwortlicher für diese Inhalte.

Der zwischen Ihnen und FDH geschlossene Auftragsverarbeitungsvertrag (AVV) ist Bestandteil unserer Nutzungsbedingungen (Anlage 1) und wird bei der Registrierung elektronisch akzeptiert. Er enthält alle Pflichtklauseln nach Art. 28 Abs. 3 DSGVO, insbesondere Weisungsbindung, Vertraulichkeit und Löschung nach Vertragsende.

Als Sub-Auftragsverarbeiter (Unter-Auftragsverarbeiter) setzen wir derzeit ein:

Der AVV kann jederzeit auf der Seite /agb eingesehen und über die Druckfunktion archiviert werden.

7. Nutzungsstatistik und Session-Recording (Umami)

Wir nutzen die datenschutzfreundliche Webanalyse-Plattform Umami inklusive eines Session-Recorders zur anonymisierten Nutzungsstatistik und Fehlererkennung. Die Anwendung ist selbst gehostet auf unserer eigenen Infrastruktur in Österreich — es findet keinerlei Datenübertragung an externe Drittanbieter oder Werbenetzwerke statt.

Berechtigtes Interesse & Datenminimierung:Da wir eine junge und aktiv weiterentwickelte Plattform betreiben, auf die Erfassung klassischer personenbezogener Daten verzichten und standardmäßig keine Tracking-Cookies setzen, sind wir auf diese minimalen, anonymisierten Nutzungsstatistiken angewiesen. Nur so können wir Fehler erkennen, die Benutzeroberfläche optimieren und die App zielgerichtet weiterentwickeln. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung und dem sicheren, stabilen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

Umfang der Erfassung und Session-Recording:Erfasst werden Interaktionen (z. B. Klicks, Navigation zwischen Seiten, Verweildauer). Der integrierte Session-Recorder zeichnet das visuelle Verhalten während einer Sitzung auf, um Bedienprobleme und Fehler im UI nachvollziehen zu können. Hierbei gilt eine moderate Maskierung: personenbezogene Eingaben in Formulare werden unkenntlich gemacht und nicht aufgezeichnet. Es werden keine IP-Adressen dauerhaft gespeichert und keine Verknüpfungen mit Benutzerkonten oder spezifischen Projektdaten hergestellt. Die Sitzungsdaten verfallen automatisch nach maximal 5 Minuten Inaktivität (bzw. dem Schließen des Browsers).

Do Not Track (Opt-Out): Wir respektieren die Privatsphäre unserer Nutzer. Wenn Sie in Ihrem Browser die Funktion „Do Not Track“ (DNT) bzw. „Global Privacy Control“ (GPC) aktiviert haben, werden die Analytics- und Recorder-Skripte gar nicht erst geladen und keine Daten erfasst.