Datenschutzhinweis

Dieser Hinweis erklärt, welche personenbezogenen Daten BauherrPro verarbeitet, wofür und wie lange. Die Anwendung wird ausschließlich für Bauprojekte genutzt, zu denen Personen eingeladen wurden; es gibt keine öffentliche Registrierung, keine Werbung und keine Analyse-Dienste.

1. Verantwortlicher

Betreiber der Anwendung: Ossowski Engineering, Dipl.-Ing.(FH) Andreas Ossowski, Speyerer Str. 24, 76448 Durmersheim, Telefon +49 175 7611155, E-Mail kontakt@ossowski-engineering.com.

Wird die Anwendung für Projekte eines Auftraggebers (z. B. einer Behörde oder eines Bauherrn) genutzt, ist dieser für die Projektdaten Verantwortlicher im Sinne der DSGVO; der Betreiber verarbeitet die Daten dann in seinem Auftrag (Art. 28 DSGVO). Die Rollen und die Auftragsverarbeitung werden im jeweiligen Vertrag geregelt.

2. Welche Daten verarbeitet werden

• Benutzerkonten: Name, Login/E-Mail-Adresse, Passwort (nur als gesalzener Hash), Projektmitgliedschaften und Rollen.
• Projektbeteiligte: Name, Firma, Funktion, Rollen, E-Mail, Telefon – eingetragen oder importiert durch die Projektleitung, damit Protokolle und Tickets adressiert werden können.
• Fachliche Inhalte: Tickets, Beschreibungen, Antworten, Fotos (mit Aufnahmedatum und ggf. Standort­angaben aus der Kameradatei), Sprachnachrichten und deren Text, Pläne und Planausschnitte, Verortungen im Plan, Dateien. Fotos können Personen zeigen; die Erfassenden achten darauf, Personen nur zu fotografieren, wenn es für die Dokumentation nötig ist.
• Nachvollziehbarkeit: Wer wann ein Ticket, einen Beitrag oder ein Protokoll erstellt oder geändert hat; abgeschlossene Protokolle erhalten eine Prüfsumme.
• Einladungen und Antwortlinks: persönliche Links mit Zufallskennung, Zeitpunkt des Öffnens.
• Technische Protokolle: Der Server hält zur Fehlersuche Systemprotokolle mit Zeitpunkt, aufgerufener Adresse, Browserkennung und IP-Adresse kurzzeitig vor (automatische Rotation, in der Regel wenige Wochen). Es werden keine Zugriffsstatistiken erstellt.

3. Zwecke und Rechtsgrundlagen

Verarbeitung zur Durchführung des Bauvorhabens und der vertraglichen Leistungen des Betreibers bzw. des Auftraggebers (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung von Dokumentations- und Nachweispflichten im Bauwesen (Art. 6 Abs. 1 lit. c) sowie aufgrund des berechtigten Interesses an einer nachvollziehbaren, sicheren Bauabwicklung und am Betrieb der Anwendung (Art. 6 Abs. 1 lit. f). Bei Behörden als Verantwortlichen tritt Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den jeweiligen Landesvorschriften hinzu.

4. Hosting und Sicherheit

Die Anwendung läuft auf einem vom Betreiber gemieteten Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Rechenzentrum in der EU). Die Verbindung ist verschlüsselt (TLS). Der Hosting-Anbieter hat keinen Zugriff auf die Inhalte; ein Auftragsverarbeitungsvertrag mit dem Hosting-Anbieter besteht.

Datensicherung: Täglich wird eine Sicherung (Datenbank und Dateien) auf dem Server erstellt und zusätzlich in einen Cloud-Speicher des Betreibers bei Proton AG (Genf, Schweiz; Angemessenheitsbeschluss der EU-Kommission) übertragen. Dort liegen die Daten Ende-zu-Ende-verschlüsselt; nur der Betreiber besitzt den Schlüssel, Proton kann die Inhalte nicht lesen. Die Sicherung dient ausschließlich der Wiederherstellung bei Datenverlust; Datenbank-Kopien werden nach 30 Tagen überschrieben, die Dateikopie wird mit dem Bestand abgeglichen (gelöschte Dateien verschwinden mit dem nächsten Abgleich auch aus der Sicherung).

5. Cookies und Speicherung im Browser

Die Anwendung setzt ein Sitzungs-Cookie, das die Anmeldung hält (bis zu 14 Tage, nur über HTTPS). Für den Offline-Betrieb speichert der Browser auf dem Gerät: die zuletzt genutzten Seiten eines Projekts, Pläne und Vorschaubilder (nur wenn „Für offline bereitstellen“ gewählt wurde), noch nicht übertragene Tickets im Ausgangskorb (mit Foto und Sprachnachricht), zuletzt gewählte Adressaten und Filter. Diese Daten können über „Offline-Kopie entfernen“ bzw. über die Browser-Einstellungen gelöscht werden. Es werden keine Cookies zu Werbe- oder Analysezwecken verwendet.

6. Empfänger und Weitergabe

• Projektbeteiligte sehen die Inhalte entsprechend ihrer Rolle (Projektleitung alles; Firmen und Fachplaner nur die an sie gerichteten Tickets bzw. freigegebene Protokolle). Empfänger eines Tickets erhalten per E-Mail einen persönlichen Link; wer in Kopie steht, erhält nur die Lesefassung als PDF.
• E-Mail-Versand: Protokolle, Tickets und Einladungen werden mit dem E-Mail-Programm des jeweiligen Nutzers oder – wenn eingerichtet – über das Postfach des Betreibers versendet; dabei gelten die Bedingungen des E-Mail-Anbieters.
• Spracherkennung: Sprachnachrichten aus der Ticketerfassung werden auf dem Server des Betreibers in Text gewandelt (keine Weitergabe). Wird die Diktierfunktion des Browsers genutzt, verarbeitet der Browser-Anbieter (z. B. Apple oder Google) die Sprache nach seinen Bedingungen.
• KI-Auswertung (nur wenn vom Betreiber eingerichtet und von der Projektleitung genutzt): Für Fragen zu den Tickets eines Projekts werden Titel, Beschreibungen, Antworten, Orte, Daten und die Firmen der Adressaten an Anthropic (USA/EU, Standardvertragsklauseln) übermittelt – keine Fotos, Dateien oder Kontaktdaten. Für die Erkennung von Handschrift (Stifteingabe) und Türschildern (Ort per Foto) wird nur das jeweilige Bild der Schrift bzw. des Schilds übermittelt, für die KI-Suche im 3D-Viewer die Frage mit einer Übersicht des Modells (Bauteile, Räume, Geschosse). Anthropic verwendet die Daten nach seinen API-Bedingungen nicht zum Training.
• Datensicherung: verschlüsselte Sicherungskopie bei Proton AG (Schweiz), siehe Abschnitt 4.
• Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, es besteht eine gesetzliche Pflicht.

7. Speicherdauer

Projektdaten bleiben für die Dauer des Bauvorhabens und der anschließenden Aufbewahrungs- und Gewährleistungsfristen gespeichert (in der Regel bis zu zehn Jahre nach Abnahme, abhängig vom Vertrag mit dem Auftraggeber). Benutzerkonten werden gelöscht, wenn sie nicht mehr benötigt werden. Datenbank-Sicherungen werden nach 30 Tagen überschrieben (lokal und im Cloud-Speicher), die Dateisicherung folgt dem aktuellen Bestand. Systemprotokolle werden automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (für den Betreiber: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Wenden Sie sich an den unter 1. genannten Verantwortlichen; bei Projekten eines Auftraggebers an diesen.

9. Pflicht zur Bereitstellung

Die Angaben zu Projektbeteiligten sind für die Mitwirkung am Bauvorhaben erforderlich; ohne sie können Protokolle und Tickets nicht zugestellt werden.

Stand: 24.10.2026 · Impressum