Datenschutz in der App

Verantwortlicher

Manuel Eiter
Josef-Falkner-Straße 25b
Telfs, Tirol, Österreich
E-Mail: info@baustellenbericht.at

Geltungsbereich

Diese Erklärung gilt für die mobile Anwendung Baustellenbericht (App-Kennung at.baustellenbericht.app) für iOS und Android. Für die Marketing-Website gilt die gesonderte Datenschutzerklärung der Website.

Rollen bei der Datenverarbeitung

Baustellenbericht ist eine B2B-Software für Baustellen-Dokumentation und Zeiterfassung. Benutzerkonten werden in der Regel vom Arbeitgeber bzw. Kunden angelegt; eine Selbstregistrierung in der App ist nicht vorgesehen. Der jeweilige Kunde (Unternehmen) ist für die personenbezogenen Daten seiner Mitarbeiter typischerweise selbst Verantwortlicher im Sinne der DSGVO. Baustellenbericht verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Kunden auf Servern in der EU.

Verarbeitete Daten

Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:

• Zugangsdaten und Profil: Benutzername, Passwort (zur Anmeldung), Name, Rolle, zugehöriges Unternehmen
• Zeiterfassung: Start- und Endzeiten, Pausen, manuell gestartete und gestoppte Arbeitszeitsitzungen
• Berichte und Aufgaben: Baustelleneinträge, erledigte Arbeiten, Materialien, Kalendereinträge
• Fotos: vom Nutzer ausgewählte oder aufgenommene Baustellenfotos
• Unterschriften: digital erfasste Unterschriften zu Berichten
• Baustellen- und Stammdaten: zugewiesene Baustellen und Materialkataloge
• Technische Angaben: App-Version bei der Anmeldung; lokal gespeicherte Einstellungen (z. B. Sprache, Darstellungsmodus)

Die App erhebt keine Standortdaten (weder im Vordergrund noch im Hintergrund) und greift nicht auf Mikrofon, Kontakte oder das Geräte-Kalender zu.

Erforderliche Berechtigungen

Je nach Betriebssystem kann die App folgende Zugriffe anfordern:

• Fotogalerie: um vorhandene Fotos für Berichte und die Zeiterfassung auszuwählen
• Kamera: um Fotos für die Baustellen-Dokumentation aufzunehmen (soweit vom Gerät bzw. der App-Version unterstützt)
• Internet: zur Anmeldung und Synchronisation mit dem Backend
• Benachrichtigungen (optional): in der nativen App kannst du werktags eine lokale Arbeitserinnerung aktivieren. Dafür kann das Betriebssystem um Erlaubnis für Benachrichtigungen bitten. Es handelt sich um lokal geplante Hinweise auf dem Gerät, keine Push-Dienste von Drittanbietern.

Die App fordert keinen Zugriff auf den Standort. Es werden keine Werbe- oder Crash-Reporting-SDKs von Drittanbietern (z. B. Firebase, Crashlytics, Google Analytics) eingebunden. Zur anonymisierten Nutzungsanalyse setzen wir selbst gehostetes Matomo ein (siehe unten).

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bereitstellung der App-Funktionen (Anmeldung, Zeiterfassung, Dokumentation, Synchronisation mit der Web-Anwendung) im Rahmen des Vertrags mit dem Kundenunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. die Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit erforderlich, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Fehlerbehebung und Verbesserung der App).

Nutzungsanalyse (Matomo)

Zur Messung und Verbesserung der App-Nutzung verwenden wir Matomo auf unserem eigenen Server unter analytics.me-it.at (Hosting in der EU). Es erfolgt keine Übermittlung der Analysedaten an Google oder in die USA.

Die Analyse ist datenschutzfreundlich konfiguriert: Tracking-Cookies sind deaktiviert (cookieless), IP-Adressen werden anonymisiert, und es werden keine personenbezogenen Profile zu Werbezwecken erstellt. Erfasst werden insbesondere technische und nutzungsbezogene Angaben wie aufgerufene Bildschirme bzw. Ereignisse in der App, Gerätetyp/Browsertyp, Betriebssystem sowie eine anonymisierte IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung der App). Ein Cookie-Hinweis ist für diese cookieless Konfiguration nicht erforderlich; du kannst der Verarbeitung gleichwohl widersprechen (Art. 21 DSGVO) unter info@baustellenbericht.at. Weitere Informationen zu Matomo: matomo.org/privacy-policy.

Hosting und Drittanbieter

Die App kommuniziert mit unserem Backend unter api.baustellenbericht.at.

• Speicherung von Medien: Fotos und hochgeladene Dateien werden über das Backend in der EU gespeichert (Hetzner Object Storage, Region Nürnberg).
• Schriftarten: Bei Online-Nutzung können Schriftarten von Google Fonts geladen werden.
• Nutzungsanalyse: Matomo unter analytics.me-it.at (siehe Abschnitt „Nutzungsanalyse“).

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Dienstleister (Hosting, Objektspeicher) werden nur weisungsgebunden und im erforderlichen Umfang eingesetzt.

Lokale Speicherung auf dem Gerät

Auf dem Gerät können Einstellungen (z. B. Sprache, Dark Mode, optional aktivierte Arbeitserinnerung und Erinnerungszeit) sowie eine laufende Zeiterfassungs-Sitzung und temporär ausgewählte Fotos lokal gespeichert werden (u. a. über geräteinterne Speicherung und IndexedDB), bis sie hochgeladen oder gelöscht werden. Werktags-Erinnerungen werden lokal auf dem Gerät geplant; dabei werden keine Erinnerungsdaten an unser Backend übermittelt. Beim Abmelden werden lokale Sitzungs- und Tracking-Daten gelöscht.

Deine Rechte und Kontolöschung

Du hast hinsichtlich der dich betreffenden personenbezogenen Daten insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da Konten in der Regel vom Arbeitgeber bereitgestellt werden, richte Anfragen zur Auskunft, Berichtigung oder Löschung deines Benutzerkontos bzw. deiner App-Daten bitte zuerst an deinen Arbeitgeber bzw. den Administrationszugang deines Unternehmens. Du kannst dich auch direkt an uns wenden: info@baustellenbericht.at oder support@baustellenbericht.at. In der App selbst gibt es derzeit keinen Self-Service zur Kontolöschung.

Du hast zudem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Österreich ist dies die Datenschutzbehörde: www.dsb.gv.at.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder die App ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.

Stand: September 2026