Datenschutzerklärung

1. Verantwortlicher

Michal Barvíř
T. G. Masaryka 956, 517 21 Týniště nad Orlicí, Tschechische Republik
E-Mail: info@mujstavebnik.cz
Telefon: +420 736 439 177

Weitere Angaben finden Sie im Impressum.

2. Verantwortlicher und Auftragsverarbeiter

Für die Daten von Besuchern dieser Website, Interessenten und die Vertrags- und Rechnungsdaten unserer Kunden sind wir Verantwortlicher. Für Daten, die Firmen in der Anwendung erfassen (z. B. Mitarbeiter, Kunden, Zeiterfassung, Fotos), ist die jeweilige Firma Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach ihren Weisungen und zur Erbringung des Dienstes.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung (User-Agent). Zweck ist die Auslieferung der Website sowie die Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der Rotationsfrist automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Dienstleister: wird ergänzt

Die Schriftarten der deutschsprachigen Seiten werden von unserem eigenen Server geladen; dabei findet keine Verbindung zu Google Fonts statt.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Firma, das gewählte Thema und den Text Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch speichern wir zur Begrenzung der Anzahl von Nachrichten einen Hashwert Ihrer IP-Adresse. Sie erhalten eine Eingangsbestätigung per E-Mail. Anfragen löschen wir spätestens drei Jahre nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Versand: wird ergänzt

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können.

5. Kundenkonto und Nutzung der Anwendung

Für Registrierung und Nutzung verarbeiten wir Namen, E-Mail-Adresse, Firmendaten und Anmeldedaten (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nur als sicheren Hashwert. Rechnungs- und Zahlungsdaten verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz des Dienstes protokollieren wir Anmeldungen und wichtige Änderungen mit IP-Adresse und Gerät (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte: Tritt auf der Website oder in der mobilen App ein Fehler oder Absturz auf, wird eine technische Fehlerbeschreibung (Fehlertext, Stelle im Programm, Bildschirm und App-Version) ohne Inhalte Ihrer Daten übermittelt; E-Mail-Adressen und Nummern werden automatisch entfernt. Die Berichte dienen ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens 30 Tage nach der Behebung gelöscht (nicht behobene nach 180 Tagen).

Nachrichten des Anbieters: Betriebliche Nachrichten (Wartung, Änderungen des Dienstes, Abrechnung) senden wir den Nutzern der Kundenfirmen per Hinweis in der Anwendung, Push-Benachrichtigung oder E-Mail zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten zum Dienst senden wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); per E-Mail können Sie sie jederzeit über den Link in der Nachricht abbestellen. Verarbeitet werden Name, E-Mail, Firma und Rolle, das Gerät für Benachrichtigungen sowie der Versand- und Abmeldenachweis, solange das Konto besteht.

Auch in der Webanwendung (Anmeldung und Kundenbereich) wird die Schriftart von unserem eigenen Server geladen; eine Verbindung zu Google Fonts findet nicht statt. Kartenansichten in der Anwendung laden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation); dabei wird Ihre IP-Adresse an deren Server übertragen.

6. Standort bei der Zeiterfassung

Die Anwendung speichert den Standort des Smartphones nur im Moment, in dem ein Mitarbeiter Kommen oder Gehen bucht, zusammen mit Genauigkeit, Uhrzeit und Gerät. Eine laufende Ortung findet nicht statt. Über die Einrichtung der Zeiterfassung und die Information der Mitarbeiter entscheidet der Arbeitgeber als Verantwortlicher.

Reichweitenmessung ohne Cookies

Die Besucherzahlen der Website messen wir mit einem eigenen Werkzeug auf unserem Server – ohne Cookies, ohne Speicher im Browser und ohne Speicherung der IP-Adresse (berechtigtes Interesse an der Verbesserung der Website, Art. 6 Abs. 1 lit. f DSGVO). Besucher unterscheiden wir nur über einen täglich wechselnden Hash; gespeichert werden aufgerufene Seiten, die verweisende Domain, Gerätetyp, System, Browser, ungefähre Bildschirmbreite, Sprache und Land laut Browsersprache. Detaildaten löschen wir nach 30 Tagen, Summen nach 25 Monaten. Browser mit Do Not Track oder Global Privacy Control werden nicht gemessen.

7. Cookies und Speicher im Browser (§ 25 TDDDG)

Technisch notwendige Cookies und Einträge im Speicher Ihres Browsers setzen wir ohne Einwilligung ein, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Analyse- und Marketing-Tools

Derzeit setzen wir auf dieser Website keine Analyse- oder Marketing-Tools ein. Deshalb erscheint auch kein Cookie-Banner.

8. Empfänger

Verbindet eine Firma in den Einstellungen ihre eigene E-Mail, werden ihre Belege an ihre Kunden auf ihre Weisung über den Mailserver dieser Firma und von ihrer Adresse versendet; diesen Anbieter wählt und beauftragt die Firma selbst, das Anmeldepasswort speichern wir nur verschlüsselt. Nachrichten und Anhänge, die Kunden einer Firma über die Baustellenseite senden, sieht nur diese Firma.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die zur Erbringung des Dienstes erforderlichen Dienstleister (Hosting, E-Mail-Versand), die vertraglich zur Vertraulichkeit und zur Verarbeitung nach unseren Weisungen verpflichtet sind. Benachrichtigungen an Smartphones und Browser stellen die Benachrichtigungsdienste der Betreiber mobiler Plattformen und Browser zu; dabei werden nur die Geräte- oder Abonnementkennung und ein kurzer allgemeiner Text übermittelt. Kartenzahlungen des Abonnements wickelt ein Zahlungsgateway ab, das für Zahlungsvorgänge eigenständig verantwortlich ist; Kartendaten sehen wir nicht. Nutzt eine Firma den Assistenten des Innenraumplaners, übermitteln wir dem Anbieter des Sprachmodells (USA) nur den Text der Anfrage und die technischen Planungsdaten (Maße, Ausstattung); bitte geben Sie dort keine personenbezogenen Daten ein. Für die Umwandlung von Adressen in Koordinaten und Karten nutzen wir einen staatlichen Dienst in Tschechien und einen offenen Kartendienst im Vereinigten Königreich. Hosting und E-Mail-Versand erfolgen über Dienstleister mit Servern in der Tschechischen Republik. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Empfänger, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses. Die aktuelle Liste mit Namen, Sitz und Garantien finden Sie unter Unterauftragsverarbeiter. Benachrichtigungen lassen sich jederzeit in den Einstellungen des Telefons oder der App abschalten.

9. Speicherdauer

Kundendaten speichern wir für die Dauer des Vertrags und danach so lange, wie es zur Abwicklung möglicher Ansprüche und zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Buchungsbelege bis zu 10 Jahre). Sicherungskopien werden schrittweise nach der eingestellten Aufbewahrungsdauer überschrieben.

Vollständige Sicherungen des gesamten Dienstes bewahren wir nur auf dem Server des Dienstes 30 Tage auf. Zusätzlich führen wir für jedes Unternehmen eine Versionsgeschichte seiner Daten – automatische Wiederherstellungspunkte, mit denen sich die Daten nach einem Fehler zurücksetzen lassen (laufend, täglich und wöchentlich; standardmäßig 48 Stunden, 14 Tage und 8 Wochen). Wiederherstellungspunkte bewahren wir nur auf dem Server des Dienstes höchstens 8 Wochen auf; der Anbieter kann diese Frist verkürzen, nicht verlängern. Gelöschte Daten verschwinden daraus spätestens nach 8 Wochen und aus den vollständigen Sicherungen spätestens 30 Tage danach. Werden die Daten eines Unternehmens nach Vertragsende gelöscht, werden seine Wiederherstellungspunkte mit ihnen gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie uns einfach an info@mujstavebnik.cz; wir antworten innerhalb eines Monats.

Konto löschen. Ihr Konto in der App MůjStavebník löschen Sie selbst: Mein Konto → Konto löschen → Bestätigung mit Passwort. Das Konto eines Mitarbeiters oder Bauleiters und seine Anmeldungen auf allen Geräten werden sofort gelöscht; Arbeits- und Zeiterfassungsdaten bleiben beim Unternehmen, das sie als Arbeitgeber aufbewahren muss. Beim Inhaber entsteht ein Antrag auf Löschung des Kontos und des gesamten Unternehmens; der Support erledigt ihn innerhalb von 30 Tagen und bestätigt per E-Mail. Belege mit gesetzlicher Aufbewahrungspflicht (Rechnungen) bleiben für die gesetzliche Dauer erhalten. Ohne App genügt eine E-Mail von der Adresse des Kontos an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes – in Deutschland also bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist die tschechische Datenschutzbehörde: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik (uoou.gov.cz).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Der Betrieb läuft ausschließlich über HTTPS, die Daten jeder Firma sind getrennt, wir sichern täglich, Administratorkonten schützt eine Zwei-Faktor-Anmeldung und wichtige Änderungen werden protokolliert. Mehr unter Sicherheit.

Stand: 1. Januar 2027 (Version 2.1; frühere Fassungen: /pravni-archiv)