Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SNV Media
Inhaber: Nelson Vollertsen
Buschlück 1
24986 Mittelangeln
E-Mail: info@snvhandel.de

Diese Erklärung gilt für die Website von BauJournal und für die BauJournal-App auf dem iPhone. Beide zeigen dieselbe Anwendung und verarbeiten dieselben Daten auf demselben Weg.

BauJournal ist ein Bautagebuch: Sie legen Projekte und Bereiche an, fotografieren den Fortschritt, erfassen Belege und erzeugen daraus eine Akte. Alles, was Sie dabei eingeben und aufnehmen, speichern wir nur, um Ihnen genau diese Funktionen bereitzustellen.

BauJournal setzt keine Analyse- oder Tracking-Werkzeuge ein, bindet keine Werbenetzwerke ein und erstellt keine Nutzungsprofile. Es werden keine Cookies von Drittanbietern gesetzt. Die verwendeten Schriften (Archivo und Public Sans) werden mit der Anwendung ausgeliefert und nicht bei einem Schriftdienst nachgeladen, es entsteht dabei also keine Verbindung zu einem fremden Server.

Die einzigen Cookies sind die Sitzungs-Cookies Ihrer Anmeldung. Sie sind technisch erforderlich, damit Sie angemeldet bleiben, und nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungsbedürftig. Eine Einwilligungsabfrage („Cookie-Banner“) ist aus diesen Gründen nicht nötig und wird bewusst nicht gezeigt.

Die Verbindung zur Website und zur App ist durchgehend mit TLS verschlüsselt. Das erkennen Sie am Schloss-Symbol und an der Adresse, die mit „https://“ beginnt.

Die Anwendung wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und von dort ausgeliefert. Vercel verarbeitet dabei in unserem Auftrag Daten, die Ihr Gerät beim Aufruf technisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse
• Browser und Betriebssystem (User-Agent)
• Statuscode und übertragene Datenmenge

Diese Daten sind für den Betrieb und die Sicherheit der Anwendung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich Vercel auf die Standardvertragsklauseln der EU-Kommission sowie auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Für Konto und Anmeldung nutzen wir Supabase, betrieben von der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Verarbeitet werden Ihre E-Mail-Adresse, ein verschlüsselt gespeicherter Passwort-Hash (wenn Sie ein Passwort setzen), Zeitpunkte von Anmeldung und Bestätigung sowie die Sitzungsmerkmale, die Sie angemeldet halten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne Konto lässt sich die Anwendung nicht nutzen. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (supabase.com/legal/dpa). Da Supabase seinen Sitz in Singapur hat und Unterauftragnehmer einsetzen kann, findet dabei eine Übermittlung in ein Drittland (Singapur beziehungsweise USA) statt. Als Garantie nach Art. 46 DSGVO dienen die im Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter). Eine Kopie erhalten Sie auf Anfrage unter info@snvhandel.de.

In der Datenbank und im Dateispeicher von Supabase liegen die Daten, die Sie selbst anlegen: Projekte und Bereiche mit Namen, Adresse, Status, Zeitraum und Budget, Ihre Fotos samt Phase, Beschreibung, Aufnahmezeitpunkt und Stelle, Ihre Belege samt Belegbild, Betrag, Händler, Datum und Kategorie sowie Tagebucheinträge.

Die Daten liegen in der Region eu-central-1 (Frankfurt am Main). Der Zugriff ist auf Ihr Konto beschränkt: die Datenbank prüft bei jeder Abfrage auf Zeilenebene, dass die Daten zu Ihrem Konto gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können sich wahlweise mit Ihrer Apple-ID oder mit Ihrem Google-Konto anmelden. Diese Verarbeitung findet nur statt, wenn Sie einen dieser Wege selbst wählen; wer sich mit E-Mail und Passwort oder per Magic Link anmeldet, baut keine Verbindung zu Apple oder Google auf.

Wählen Sie „Mit Apple anmelden“, werden Sie zu Apple weitergeleitet, dort melden Sie sich an, und Apple übermittelt uns anschließend Ihren Namen (sofern Sie ihn bei Apple freigeben), Ihre E-Mail-Adresse und eine Kennung Ihres Kontos. Nutzen Sie dabei die Apple-Funktion „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer E-Mail-Adresse eine zufällige Adresse von Apple. Apple kann E-Mails an diese Adresse an Ihre private Adresse weiterleiten, sofern der Dienst dafür eingerichtet ist. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anmeldung Voraussetzung der Nutzung ist. Wie Apple die Daten aus dem Anmeldevorgang selbst verarbeitet, beschreibt Apple in seiner Datenschutzrichtlinie: apple.com/de/legal/privacy.

Wählen Sie Google, werden Sie zu Google weitergeleitet, dort melden Sie sich an, und Google übermittelt uns anschließend Ihren Namen, Ihr Profilbild, Ihre E-Mail-Adresse und eine Kennung Ihres Kontos. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anmeldung Voraussetzung der Nutzung ist. Wie Google die Daten aus dem Anmeldevorgang selbst verarbeitet, beschreibt Google in seiner Datenschutzerklärung: policies.google.com/privacy.

Wenn Sie sich registrieren, einen Magic Link anfordern, Ihr Passwort zurücksetzen oder Ihre E-Mail-Adresse ändern, versenden wir eine E-Mail mit einem Bestätigungslink. Der Versand läuft über den E-Mail-Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Inhalt der E-Mail und der Zeitpunkt des Versands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (brevo.com/legal/termsofuse, Anlage 3). Die Server für den Versand stehen nach Angaben von Brevo in Frankreich und Belgien. Soweit Brevo für einzelne Leistungen Unterauftragnehmer außerhalb der EU einsetzt, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission oder auf das EU-U.S. Data Privacy Framework. Wir versenden keine Newsletter und keine Werbung.

Wenn Sie einen Beleg mit der automatischen Erkennung erfassen, wird das Belegbild an die Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort ausgelesen. Zurück kommen Betrag, Händler, Datum, eine Kategorie und die Einzelposten, die Sie anschließend prüfen und ändern können.

Die Übermittlung erfolgt erst, nachdem Sie ihr in der App ausdrücklich zugestimmt haben. Ihre Zustimmung können Sie jederzeit in den Einstellungen unter „Belegerkennung per KI“ zurücknehmen; danach wird kein Belegbild mehr übermittelt.

Die Übermittlung findet ausschließlich auf Ihre Handlung hin statt: ohne die Erkennung zu starten, verlässt kein Belegbild unseren Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (anthropic.com/legal/data-processing-addendum). Für die Übermittlung in die USA dienen als Garantie nach Art. 46 DSGVO die in diesem Vertrag einbezogenen Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter); eine Kopie erhalten Sie auf Anfrage unter info@snvhandel.de. Nach den Geschäftsbedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von Modellen verwendet (anthropic.com/legal/commercial-terms, Abschnitt B).

Belege enthalten gelegentlich mehr als Material und Preis. Prüfen Sie vor dem Erfassen, ob auf dem Bon Angaben stehen, die Sie nicht übermitteln möchten. Sie können jeden Beleg auch von Hand eintragen, dann findet keine Übermittlung statt.

Damit Sie auch ohne Netz fotografieren können, legt BauJournal Daten in Ihrem Browser ab:

• eine Warteschlange in der Browser-Datenbank (IndexedDB) mit den Aufnahmen, die noch nicht hochgeladen sind, samt der Angaben, zu welchem Bereich und welcher Phase sie gehören
• einen Zwischenspeicher des Service Workers mit den Programmdateien und den zuletzt aufgerufenen Ansichten (Projektliste, Einstellungen), damit die App ohne Netz startet; diese Ansichten enthalten Ihre Projekt- und Bereichsnamen, Adressen und Ihre E-Mail-Adresse
• Ihre Wahl zwischen hellem und dunklem Erscheinungsbild

Diese Daten bleiben auf Ihrem Gerät. Warteschlange und Zwischenspeicher gehören zur angemeldeten Person und werden beim Abmelden und beim Löschen des Kontos geleert. Die Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Über die Einstellungen Ihres Browsers können Sie die Daten jederzeit löschen.

Kameras schreiben auf Wunsch die Koordinaten des Aufnahmeorts in die Bilddatei (EXIF-Daten). Lädt ein Foto solche Koordinaten mit, liest BauJournal sie aus und speichert sie zum Foto, damit Sie später sehen, wo eine Aufnahme entstanden ist. Standortdaten sind damit eine eigene Kategorie von Daten, die wir verarbeiten.

Zu einem Foto mit Koordinaten zeigt die App einen Link auf Google Maps. Der Link wird erst aufgerufen, wenn Sie ihn antippen, und öffnet sich in einem neuen Fenster; es ist keine Karte eingebettet, und ohne Ihren Klick werden keine Daten an Google übertragen.

Ob Ihre Kamera Koordinaten mitschreibt, stellen Sie in den Einstellungen Ihres Geräts ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Angabe Teil des von Ihnen hochgeladenen Fotos ist.

Die Kamera wird erst geöffnet, wenn Sie eine Aufnahme starten, und danach wieder freigegeben. Aufgenommen und gespeichert wird nur das Bild, das Sie auslösen. Auf Ihre Fotomediathek greift BauJournal nicht zu; wählen Sie ein vorhandenes Bild aus, übergibt Ihr Gerät genau dieses eine Bild.

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Fotos und Belege, die Sie löschen, liegen 30 Tage im Papierkorb und lassen sich in dieser Zeit zurückholen; danach werden sie endgültig entfernt. Löschen Sie ein Projekt oder einen Bereich, werden die zugehörigen Fotos, Belege und Dateien mit entfernt.

Ihr Konto können Sie jederzeit selbst in der App löschen: unter Einstellungen, „Konto löschen“. Dabei werden Ihr Konto und alle Projekte, Bereiche, Fotos, Belege und Dateien endgültig entfernt, auch die Einträge im Papierkorb. Alternativ schreiben Sie uns an info@snvhandel.de, dann löschen wir Ihr Konto mit allen zugehörigen Daten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Im Rahmen der gesetzlichen Bestimmungen haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose E-Mail an info@snvhandel.de genügt.

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de