Datenschutz

Wird geladen …

Welche Daten verarbeitet werden

Zur Vereinbarung selbst: Ihr Name bzw. der Name Ihres Unternehmens, das Bauvorhaben, die beschriebene Leistung und die vereinbarten Preise.
Zur Unterschrift: der Name der unterzeichnenden Person, das gezeichnete Unterschriftsbild, der Zeitpunkt nach Serveruhr, die IP-Adresse und die Kennung des benutzten Geräts.

Wozu und auf welcher Grundlage

Die Vertragsdaten werden verarbeitet, um den Nachtrag zu schließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Zeitpunkt, IP-Adresse und Gerätekennung werden zusätzlich protokolliert, um im Streitfall belegen zu können, wer wann unterschrieben hat. Grundlage ist das berechtigte Interesse an einer beweisbaren Vereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben wäre eine elektronische Unterschrift praktisch wertlos.

Wer die Daten außerdem verarbeitet

Die Anwendung läuft bei Dienstleistern, die im Auftrag und nach Weisung des oben genannten Betriebs tätig sind (Auftragsverarbeitung nach Art. 28 DSGVO):

Betrieb der Anwendung, Datenbank, Anmeldung und Dokumentenablage (PDFs, Unterschriften, Fotos): Hetzner Online GmbH (Gunzenhausen) – ein eigener Server im Rechenzentrum Nürnberg. Alle Daten der Anwendung liegen in Deutschland; eine Übermittlung in Drittländer findet dafür nicht statt.
Versand von E-Mails (Benachrichtigungen an den Betrieb, unterschriebene Nachträge als PDF): Brevo (Sendinblue SAS, Paris) – Verarbeitung in der EU.
Push-Mitteilungen (nur wenn der Betrieb sie auf einem Gerät einschaltet): Die Mitteilung läuft über den Push-Dienst des jeweiligen Browserherstellers (Apple, Google, Microsoft oder Mozilla). Der Inhalt ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar.
Spracherkennung und Zuordnung der Leistungsbeschreibung: Mistral AI (Paris) – Verarbeitung in der EU. Übermittelt wird die Sprachaufnahme bzw. der Text, mit dem der Betrieb die Arbeit beschrieben hat, sowie der Leistungskatalog ohne Preise. Die Aufnahme wird nur in Text umgewandelt und weder auf dem Server der App noch dauerhaft beim Dienstleister gespeichert. Ist auf der Baustelle kein Netz, bleibt sie bis zur Übertragung nur auf dem Handy des Mitarbeiters und wird dort danach gelöscht. Namen, Anschriften, Preise und Vertragsdaten werden nicht übermittelt.
Einlesen von Angeboten und Leistungsverzeichnissen aus PDF-Dateien: Mistral AI (Paris) – Verarbeitung in der EU. Lädt das Büro ein Angebot oder LV als PDF hoch, wird nur der daraus gezogene Text übermittelt (mit Positionen, Mengen und Einheitspreisen), nicht die Datei selbst. Daraus werden die Positionen gelesen; gespeichert wird beim Dienstleister nichts. GAEB- und CSV-Dateien werden ohne Dienstleister in der App gelesen.

Keine automatisierte Entscheidung

Das Sprachmodell schlägt lediglich vor, welche Positionen aus dem Firmenkatalog gemeint sein könnten und welche Mengen genannt wurden. Preise berechnet es nicht, und es entscheidet nichts. Jede Position, jede Menge und die rechtliche Einordnung werden von einem Menschen bestätigt, bevor sie in einen Vertrag gelangen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen (Art. 15 bis 21 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Was in der Probe gespeichert wird

Der Firmenname, wenn Sie einen eingeben (freiwillig), und alles, was Sie in der Probe erfassen: beschriebene Leistungen, Positionen, Namen und gezeichnete Unterschriften. Wie im echten Betrieb werden zu jeder Unterschrift Zeitpunkt, IP-Adresse und Gerätekennung protokolliert.
Ein gesalzener Prüfwert (Hash) Ihrer IP-Adresse, damit niemand beliebig viele Proben anlegt. Die Adresse selbst wird dafür nicht gespeichert.
Ein Cookie nachtrag_probe mit einer zufälligen Kennung und dem Ablaufdatum. Er ist technisch nötig, damit Sie Ihre Probe wiederfinden (§ 25 Abs. 2 Nr. 2 TDDDG), und enthält nichts über Sie. Weitere Cookies, Analyse- oder Werbedienste gibt es nicht.
Wie oft die Probeseite am Tag aufgerufen wurde und woher (z. B. „Flyer“) – als reine Zahl, ohne Bezug zu Ihnen.

Ihre Sprachaufnahme wird bei Mistral AI (Paris, EU) nur in Text umgewandelt und nicht gespeichert – siehe „Wer die Daten außerdem verarbeitet“ oben; dort steht auch, wo die Anwendung läuft.

Wozu, und wann gelöscht wird

Die Probe dient dazu, Ihnen die Anwendung auf Ihren Wunsch vorzuführen (Art. 6 Abs. 1 lit. b DSGVO); die Begrenzung je Anschluss schützt vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Alles aus der Probe – Spielbetrieb, Nachträge, Unterschriften, PDFs und der IP-Prüfwert – wird nach 7 Tagen automatisch gelöscht, sofort mit „Probe beenden“ unter „Mehr“.

Rückruf gewünscht

Fordern Sie einen Rückruf an, speichern wir Betrieb, Name, Telefonnummer, die gewünschte Zeit, den Wortlaut Ihrer Einwilligung und den Zeitpunkt – um Sie anzurufen und Ihnen die Anwendung vorzustellen. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben werden über den Formulardienst von Netlify, Inc. (USA, EU-US Data Privacy Framework) an unser Postfach zugestellt. Sie bleiben auch nach dem Ende der Probe erhalten, bis das Gespräch erledigt ist – entsteht keine Zusammenarbeit, löschen wir sie spätestens zwölf Monate nach dem letzten Kontakt. Sie können die Einwilligung jederzeit per E-Mail an info@schleicheraisolutions.de widerrufen; dann rufen wir nicht mehr an und löschen die Angaben.