Datenschutzerklärung

Diese Seite ist aus rechtlichen Gründen nur auf Deutsch verfügbar. A short English summary is at /privacy/.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist dev2devs SH.P.K., Bedri Shala 15, Prishtinë, Kosovo. Sie erreichen uns in allen Datenschutzfragen unter info@baurapport.at. Die vollständigen Unternehmensangaben stehen im Impressum.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art 37 DSGVO nicht bestellen; Anfragen beantwortet die oben genannte Adresse.

dev2devs SH.P.K. ist außerhalb der EU niedergelassen. Weil sich Baurapport an Betriebe in der Union richtet, gilt die DSGVO trotzdem (Art 3 Abs 2 lit a).

2. Zwei Rollen, die man auseinanderhalten muss

Baurapport ist ein Werkzeug, mit dem ein Betrieb seine eigenen Daten führt. Datenschutzrechtlich bedeutet das zweierlei:

• Für unsere eigene Website, Ihr Konto und Ihre Zahlung sind wir Verantwortlicher. Diese Erklärung beschreibt, was wir dabei tun.
• Für die Inhalte, die ein Betrieb in Baurapport erfasst — Arbeitszeiten der Mitarbeiter, Kundendaten, Fotos, Rechnungen — ist der Betrieb selbst der Verantwortliche. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag als Auftragsverarbeiter nach Art 28 DSGVO. Betriebe schließen dafür mit uns einen Auftragsverarbeitungs­vertrag; fordern Sie ihn unter info@baurapport.at an.

Wenn Sie Mitarbeiter:in eines Betriebs sind und wissen möchten, warum Ihre Arbeitszeiten erfasst werden, ist Ihr Arbeitgeber die richtige Adresse — nicht wir.

3. Besuch dieser Website

Beim Aufruf der Seiten verarbeitet unser Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, übertragene Datenmenge). Ohne sie lässt sich eine Seite nicht ausliefern und kein Angriff abwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt (Art 6 Abs 1 lit f DSGVO).

Keine Analyse, keine Werbung, kein Banner

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und lesen keine Cookies aus. Gespeichert wird im Browser lediglich Ihre Sprachauswahl (baurapport.lang) — technisch notwendig, lokal, ohne Personenbezug. Deshalb gibt es hier auch keinen Cookie-Banner.

Schriftarten

Diese Website lädt die Schriftart Inter derzeit über Google Fonts (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art 6 Abs 1 lit f DSGVO).

4. Kontaktformular und E-Mail

Über das Formular auf /kontakt/ übermitteln Sie Name, E-Mail-Adresse, optional den Firmennamen und Ihre Nachricht. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen) bzw. Art 6 Abs 1 lit f DSGVO bei allgemeinen Anfragen. Die Nachricht wird per E-Mail an uns zugestellt und gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.

5. Konto und Nutzung der App

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort bzw. die einmaligen Anmeldecodes, Ihre Rolle (Vorarbeiter oder Mitarbeiter) sowie die Zuordnung zu einem Betrieb. Dazu kommen die Firmendaten, die ein Betrieb selbst hinterlegt: Name, Anschrift, Logo, UID und Bankverbindung für die Rechnungslegung. Rechtsgrundlage ist die Erfüllung unseres Nutzungsvertrags (Art 6 Abs 1 lit b DSGVO).

Die eigentlichen Inhalte — Baustellen, Arbeitszeiten, Fotos, Angebote, Aufmaße, Rechnungen, Belege, Kunden und Termine — verarbeiten wir als Auftragsverarbeiter für den jeweiligen Betrieb (siehe Punkt 2). Zugriff hat ausschließlich, wer demselben Betrieb angehört; das ist in der Datenbank selbst durchgesetzt, nicht nur in der Oberfläche.

Nach jedem gespeicherten Eintrag versendet Baurapport auf Wunsch eine Zusammenfassung per E-Mail an eine vom Betrieb festgelegte Adresse. Diese Benachrichtigung lässt sich in der Verwaltung jederzeit abschalten.

6. Zahlung und Abonnement

Ein Abonnement kann über unsere Website oder innerhalb der App gekauft werden.

• Im Web wickelt Stripe die Zahlung ab. Wir erhalten von Stripe nur den Zahlungsstatus und die Laufzeit — Kreditkartendaten sehen wir nie.
• In der iOS- und Android-App kaufen Sie über den App Store bzw. Google Play. Apple und Google sind für diese Zahlung eigenständig Verantwortliche; es gelten deren Datenschutzbestimmungen. Wir erhalten lediglich die Bestätigung, dass ein Platz bezahlt ist.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, für die Aufbewahrung der Rechnungen Art 6 Abs 1 lit c DSGVO.

7. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen, und nur auf Grundlage eines Auftragsverarbeitungsvertrags:

Ihre Inhalte werden nicht verkauft, nicht für Werbung ausgewertet und nicht an Dritte weitergegeben, die hier nicht genannt sind.

Übermittlung in Drittländer

Der E-Mail-Versand über Resend und einzelne Konzernübermittlungen bei Stripe finden in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art 46 Abs 2 lit c DSGVO samt ergänzender Schutzmaßnahmen. Ihre Baustellendaten und Fotos bleiben dabei in der EU — übermittelt werden nur die Inhalte der jeweiligen E-Mail bzw. die Zahlungsdaten.

Unabhängig davon hat dev2devs SH.P.K. seinen Sitz im Kosovo, für den kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Ihre Daten liegen weiterhin auf Servern in der EU; der Zugriff durch uns erfolgt von unserem Sitz aus und ist durch Standardvertragsklauseln und technische Schutzmaßnahmen abgesichert.

8. Speicherdauer

• Kontodaten: solange das Konto besteht.
• Inhalte eines Betriebs: solange der Betrieb sie behält — er entscheidet das selbst.
• Anmeldecodes: fünf Minuten, danach verfallen sie.
• Rechnungen und Belege: sieben Jahre nach § 132 BAO.
• Kontaktanfragen: bis zur Erledigung, sofern keine Aufbewahrungspflicht besteht.

9. Löschung Ihres Kontos

Sie löschen Ihr Konto jederzeit selbst: in der App unter Einstellungen → Konto löschen. Was dabei entfernt wird, hängt von Ihrer Rolle ab:

• Mitarbeiter:innen verlieren ihren Zugang. Die erfassten Stunden bleiben beim Betrieb — sie sind dessen Bautagebuch und unterliegen seinen Aufbewahrungspflichten.
• Vorarbeiter löschen damit den gesamten Betrieb: alle Baustellen, Einträge, Fotos, Angebote, Rechnungen und Belege sowie die Zugänge der Mitarbeiter. Das lässt sich nicht rückgängig machen.

Ein über den App Store oder Google Play abgeschlossenes Abonnement wird dadurch nicht gekündigt — das geschieht in den Einstellungen des jeweiligen Stores.

10. Ihre Rechte

Ihnen stehen jederzeit Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es genügt eine Nachricht an info@baurapport.at.

Wenn Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien
dsb.gv.at

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Passwörter speichern wir nur als Hash. Der Zugriff auf Daten eines Betriebs ist in der Datenbank selbst auf dessen Mitglieder beschränkt; Fotos liegen in nicht öffentlichen Speicher-Buckets und werden nur über kurzlebige, signierte Links ausgeliefert.

12. Änderungen dieser Erklärung

Ändert sich die Software oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026