Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie ergänzender deutscher Datenschutzgesetze. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Anwendung "Werk & Wandel Baudoku" (nachfolgend „Dienst").

Verantwortlicher

Andre Rehermann
Werk & Wandel
Leonardstraße 2
33098 Paderborn
E-Mail: info@werkundwandel.digital
Telefon: +49 152 24296100

Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)

Für die allgemeine Nutzung dieser Anwendung, Ihr Nutzerkonto sowie die Abrechnung sind wir Verantwortlicher im Sinne der DSGVO. Soweit unsere Kunden (Handwerks- und Dienstleistungsbetriebe) im Rahmen des Dienstes personenbezogene Daten ihrer Mitarbeiter, Kunden oder Dritter verarbeiten (z.B. Baustellendokumentation, Tagesberichte), ist der jeweilige Betrieb Verantwortlicher und wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage hierfür ist der mit dem Kunden geschlossene Vertrag zur Auftragsverarbeitung (AVV). Mitarbeiter eines Betriebs wenden sich für Auskunft oder Löschung dieser Inhaltsdaten an ihren Arbeitgeber als Verantwortlichen.

Hosting und Server-Logfiles

Der Dienst wird gehostet bei Lovable (GoStudent Holding GmbH und/oder deren Hosting-Partner, u.a. Cloudflare). Beim Aufruf werden in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb). Logfiles werden nach 30 Tagen gelöscht. Unsere Datenbank, Authentifizierung und Datei-Speicherung erfolgen über Supabase (Hosting-Region EU / Frankfurt am Main).

Registrierung und Nutzerkonto

Zur Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir: Name, E-Mail-Adresse, Unternehmensname und Passwort (verschlüsselt). Diese Daten sind zur Bereitstellung des Dienstes erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

Verarbeitung im Rahmen der Dokumentation (WhatsApp, Sprache, Fotos)

Der Dienst ermöglicht es, Baustellendokumentation per WhatsApp (Text, Sprachnachricht, Foto) zu erfassen und daraus automatisiert PDF-Tagesberichte zu erzeugen, die per E-Mail versendet werden. Hierbei werden verarbeitet: Telefonnummern, Nachrichteninhalte, Sprachaufnahmen, Fotos sowie die daraus erzeugten Berichte. Diese Verarbeitung erfolgt weisungsgebunden für den jeweiligen Betrieb (Auftragsverarbeitung, siehe oben).

Eingesetzte Dienste:

WhatsApp Business Platform (Meta Platforms Ireland Ltd.) – Nachrichten-Ein- und -Ausgang
Transkription von Sprachnachrichten (Whisper) – Umwandlung Sprache in Text
Anthropic PBC (USA) – KI-Modell (Claude) zur Erstellung der Berichte
PDFShift – Erzeugung der PDF-Berichte
Resend, Inc. (USA) – Versand der Berichte und System-E-Mails

Sprachaufnahmen und Transkripte werden nach Erstellung des Berichts bzw. spätestens nach 30 Tagen gelöscht. Berichte werden gemäß den Vorgaben des jeweiligen Betriebs gespeichert.

Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland, ggf. Stripe, Inc., USA). Bei Abschluss eines Abos werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsrelevante Daten werden im Rahmen gesetzlicher Aufbewahrungsfristen (i.d.R. bis zu 10 Jahre) gespeichert.

Automatisierung

Zur Orchestrierung der Abläufe (z.B. Verarbeitung eingehender Nachrichten, Berichtserstellung) setzen wir n8n (n8n Cloud) ein. Die Verarbeitung erfolgt weisungsgebunden im Rahmen der oben beschriebenen Zwecke.

Cookies und Reichweitenmessung

Wir verwenden notwendige Cookies/Speichertechnologien für Anmeldung, Sitzungsverwaltung und zur Speicherung Ihrer Cookie-Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u.a.: anonymisierte IP-Adresse, Geräteinformationen, aufgerufene Seiten und Verweildauer, Interaktionen, ungefährer Standort (Stadtebene), Referrer. Cookies: _ga, _ga_* (Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über unseren Cookie-Banner). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Google überträgt dabei ggf. Daten in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die mit Google Analytics erfassten Daten werden nach 2 Monaten gelöscht. Opt-out-Add-on: https://tools.google.com/dlpage/gaoptout — weitere Infos: https://policies.google.com/privacy

Empfänger / Auftragsverarbeiter in Drittländern

Soweit Daten an Dienstleister in Drittländern (insbesondere USA) übermittelt werden, erfolgt dies auf Basis von Standardvertragsklauseln (SCCs) und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Schriften (Google Fonts)

Diese Anwendung nutzt die Schriften Barlow und Barlow Condensed. Die Schriften werden lokal auf unserem Server gehostet; es findet keine Verbindung zu Google-Servern statt.

Ihre Rechte als Betroffener

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zur Ausübung wenden Sie sich an: info@werkundwandel.digital. Betrifft Ihr Anliegen Daten, die ein Betrieb über den Dienst verarbeitet, wenden Sie sich an den jeweiligen Betrieb als Verantwortlichen.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung ist gültig ab Juni 2026 und wird bei Bedarf angepasst.