Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Diese Datenschutzerklärung gilt für die Website und Webanwendung Ustafix.app. Ustafix.app ist eine digitale Plattform für Baustellenmängelmanagement, Projektdokumentation, Statusverfolgung, Teamkoordination und Abnahmeprotokolle.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen gesetzlichen Grundlage.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Unsere Plattform wird über moderne Cloud-Infrastruktur bereitgestellt. Wir nutzen folgende Dienste:

Für die Nutzung von Ustafix.app ist eine Registrierung erforderlich. Bei der Registrierung und Kontonutzung werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Vor- und Nachname
• Passwort in gehashter Form
• Projektrolle innerhalb eines Projekts (z. B. Admin, Manager, Worker)
• Session-Tokens und sicherheitsrelevante Authentifizierungsinformationen

Die Authentifizierung erfolgt über Supabase Auth. Die Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Nutzung von Ustafix.app werden insbesondere folgende Kategorien personenbezogener und projektbezogener Daten verarbeitet:

• Projektstammdaten wie Projektname, Adresse und Einheiten
• Mängeldaten, einschließlich Titel, Beschreibungen, Prioritäten und Status
• Medieninhalte wie Fotos, Videos und Audiodateien
• Kommentare, Rückfragen und Arbeitsanweisungen
• Statusverläufe und Fortschrittsdokumentationen
• Abnahmeprotokolle einschließlich digitaler Unterschriften und Integritätshash
• Projektmitgliedschaften, Einladungen und Push-Benachrichtigungseinstellungen

Diese Daten werden zur Durchführung des Vertrags, zur Teamkoordination und zur revisionssicheren Projektdokumentation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ustafix.app bietet eine KI-gestützte Sprachfunktion zur Transkription und Übersetzung von Mängelbeschreibungen. Dabei gelten folgende Grundsätze:

• Audioaufnahmen werden verschlüsselt an die Groq API übertragen.
• Die Transkription dient ausschließlich der vom Nutzer ausgelösten Umwandlung von Sprache in Text.
• Die Übersetzung erfolgt ausschließlich zur Bereitstellung der Sprachversionen innerhalb der Plattform.
• Die Funktion ist optional. Nutzer können Mängel auch manuell ohne KI erfassen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei aktiver Nutzung der Sprachfunktion und Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der gewünschten Plattformfunktion.

Ustafix.app verwendet technisch notwendige Cookies und ähnliche Technologien, soweit dies für Anmeldung, Sitzungsverwaltung, Sicherheit und den Betrieb der Plattform erforderlich ist.

Zusätzlich nutzt die Plattform lokale Browser-Speichertechnologien wie localStorage, IndexedDB, Service-Worker-Caches und gerätebezogene Offline-Speicherbereiche, um Spracheinstellungen, Offline-Daten, temporäre Medien und Synchronisationszustände lokal zu speichern.

Diese lokalen Daten dienen ausschließlich der Funktionsfähigkeit der Anwendung, insbesondere der Offline-Nutzung. Sie verlassen das Endgerät grundsätzlich nicht automatisch, außer soweit eine Synchronisierung mit dem Server durch den Nutzer oder die App-Funktion ausgelöst wird.

Tracking-, Werbe- oder Analyse-Cookies werden derzeit nicht eingesetzt.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten wie Name, E-Mail-Adresse und Nachrichteninhalt verarbeitet, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzuhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags abzielt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Derzeit setzt Ustafix.app keine Webanalyse-, Tracking- oder Marketing-Tools ein. Sollte dies zukünftig geändert werden, erfolgt die Verarbeitung nur auf Basis der jeweils erforderlichen gesetzlichen Grundlage und, soweit nötig, erst nach Ihrer ausdrücklichen Einwilligung.

Diese Website und Webanwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der sicheren Browserverbindung über https.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben,
• die Weitergabe zur Vertragserfüllung erforderlich ist,
• eine rechtliche Verpflichtung besteht oder
• berechtigte Interessen die Weitergabe erfordern und keine überwiegenden Schutzinteressen entgegenstehen.

Im Rahmen der Auftragsverarbeitung setzen wir insbesondere Vercel, Supabase, Groq und Resend ein.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten werden mit Löschung des Benutzerkontos gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
• Projekt- und Mängeldaten werden grundsätzlich bis zur Löschung des jeweiligen Projekts oder Kontos gespeichert.
• Medieninhalte werden bis zur Löschung durch berechtigte Nutzer oder bis zur Löschung der verknüpften Datensätze gespeichert.
• Einladungen werden nach Ablauf, Widerruf oder Einlösung nicht weiter aktiv genutzt.
• Push-Abonnements werden bis zur Deaktivierung gespeichert.
• Lokal gespeicherte Offline-Daten verbleiben auf dem Gerät, bis sie synchronisiert oder durch den Nutzer entfernt werden.

Ihnen stehen als betroffene Person folgende Rechte gemäß der DSGVO zu:

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.