Diese Datenschutzerklärung gilt für die Bautimer-App und die Web-Anwendung unter app.bautimer.com (zusammen „Anwendung“), für die Website bautimer.com und für unsere Kontaktaufnahme mit Betrieben, die wir als Kunden gewinnen möchten. Anbieter ist die TSB Tech Solution Builders UG (haftungsbeschränkt), Untere Dorfstr. 20, 84036 Kumhausen, info@bautimer.com (siehe Impressum). Einen Datenschutzbeauftragten müssen wir nicht benennen; Ansprechpartner für den Datenschutz sind die Geschäftsführer.
Wenn wir Ihren Betrieb anschreiben oder anrufen
Verantwortlich ist die TSB Tech Solution Builders UG (haftungsbeschränkt), Untere Dorfstr. 20, 84036 Kumhausen, info@bautimer.com (siehe Impressum).
Woher wir Ihre Daten haben. Aus öffentlichen Verzeichnissen – dem Mitgliederverzeichnis des Verbands Garten-, Landschafts- und Sportplatzbau Bayern (VGL), Google Maps und Ihrer eigenen Website – sowie aus Messekontakten und Empfehlungen. Adresslisten kaufen wir nicht.
Welche Daten. Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website; Anrede und Name der Ansprechperson; kurze Notizen zum Betrieb (zum Beispiel Schwerpunkt, Größe, Region) und zu unseren Kontakten mit Ihnen (Brief verschickt, Anruf mit Ergebnis; E-Mail verschickt, zugestellt, geöffnet, Link aufgerufen).
Wozu und auf welcher Grundlage. Um Ihnen Bautimer vorzustellen – mit einem Brief und einem kurzen Anruf oder auch mit einer einzelnen E-Mail an die geschäftliche E-Mail-Adresse Ihres Betriebs aus einem öffentlichen Verzeichnis. Grundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken uns dabei auf geschäftliche Kontaktdaten, einen Brief, höchstens eine solche E-Mail je Adresse und einen Anruf; ein Profil bilden wir nicht. Weitere E-Mails schicken wir nur, wenn Sie das ausdrücklich wünschen (Art. 6 Abs. 1 lit. a DSGVO). Die E-Mail, die wir ungefragt schicken, enthält einen Link, mit dem Sie sich mit einem Klick abmelden; Ihr Betrieb steht dann dauerhaft auf unserer Sperrliste (siehe „Ihre Rechte“).
Wer die Daten bekommt. Niemand außer uns. Gespeichert werden sie bei Amazon Web Services im Rechenzentrum Frankfurt (Auftragsverarbeiter); eine Übermittlung in Länder außerhalb der EU findet nicht statt.
Wie lange. Kontaktdaten von Betrieben, die wir angeschrieben oder angerufen haben, löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis zustande gekommen ist. Das gilt auch für die Notizen dazu. Sicherungskopien werden innerhalb von 35 Tagen danach überschrieben. Ausgenommen ist die Sperrliste – sie muss länger bestehen als die Daten, die sie ersetzt, sonst wäre sie nutzlos (siehe „Ihre Rechte“).
Ihre Rechte. Sie können jederzeit Auskunft über die zu Ihnen gespeicherten Daten verlangen, sie berichtigen oder löschen lassen und die Verarbeitung einschränken lassen. Vor allem können Sie der Nutzung Ihrer Daten für Werbung jederzeit widersprechen, ohne Gründe zu nennen (Art. 21 Abs. 2 DSGVO) – ein kurzes Wort genügt, per Telefon, E-Mail oder Post. Dann melden wir uns nicht mehr und löschen Ihre Daten – den gesamten Datensatz samt unseren Notizen, dem erzeugten Brief und den Aufrufen der Info-Seite. Was bleibt, ist ein Eintrag in einer Sperrliste, damit wir Sie nicht versehentlich erneut anschreiben. Darin stehen im Klartext: Firmenname, Ort, – falls wir sie kannten – Anrede und Nachname der Ansprechperson, dazu Grund, Weg und Datum Ihres Widerspruchs sowie eine kurze Notiz, was Sie uns gesagt haben. Anschrift, Telefonnummer, E-Mail-Adresse, Website und die Nummer, unter der Sie im Verzeichnis stehen, speichern wir dafür nicht im Klartext, sondern nur pseudonymisiert als Prüfwerte (Hashwerte); sie dienen allein dazu, Ihren Betrieb bei einem späteren Import maschinell wiederzuerkennen. Anonym sind diese Prüfwerte nicht – wer die Datenbank hat, könnte eine Vermutung damit abgleichen –, aber ablesen lässt sich aus ihnen nichts. Diesen Eintrag behalten wir dauerhaft: er ist das Einzige, was uns daran hindert, Sie in einer späteren Welle erneut anzuschreiben. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Eine automatisierte Entscheidungsfindung findet nicht statt.
QR-Code, Info-Seite und unsere E-Mails
Der QR-Code in unserem Brief führt auf eine Info-Seite. Beim Aufruf speichern wir den Code des Briefs und den Zeitpunkt – also dass Ihr Betrieb den Brief geöffnet und die Seite besucht hat, ähnlich einer Antwortkarte. Cookies setzen wir nicht, ein Nutzerprofil entsteht nicht. Grundlage ist unser berechtigtes Interesse zu wissen, ob unser Brief angekommen ist und Interesse geweckt hat (Art. 6 Abs. 1 lit. f DSGVO).
Wenn wir Ihrem Betrieb ungefragt eine E-Mail schreiben, enthält sie einen persönlichen Link auf dieselbe Info-Seite. Beim Aufruf speichern wir den Code aus dem Link, welche Fassung unserer E-Mail Sie erhalten haben (wir verschicken sie in drei Fassungen), und den Zeitpunkt. Bleiben Sie etwa zehn Sekunden auf der Info-Seite oder beginnen Sie, das Formular auszufüllen, speichern wir – ob Sie über den Brief oder über die E-Mail gekommen sind – zusätzlich den Zeitpunkt dieses Besuchs; so unterscheiden wir einen Menschen, der die Seite ansieht, von einem Sicherheitsprogramm, das nur den Link prüft. Unsere E-Mails enthalten außerdem ein kleines Bild: Ruft Ihr E-Mail-Programm es ab, erfahren wir, dass die E-Mail geöffnet wurde, und speichern das mit dem Code und dem Zeitpunkt. Das können Sie verhindern, indem Sie Ihr E-Mail-Programm Bilder nicht automatisch laden lassen. Cookies setzen wir auch hier nicht. Grundlage ist unser berechtigtes Interesse zu wissen, ob unsere E-Mail angekommen ist und Interesse geweckt hat (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie auf der Seite einen Rückruf anfordern, speichern wir Ihre Telefonnummer und die Wunschzeit nur für diesen Rückruf. Wenn Sie Informationen per E-Mail bestellen, speichern wir Ihre E-Mail-Adresse und den Namen, den Sie angeben, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen und jederzeit widerrufen können – ein kurzes Wort genügt.
Die E-Mail, die wir Ihrem Betrieb ungefragt schreiben, enthält auch einen Link zum Abmelden. Bestätigen Sie dort mit einem Klick – oder nutzen Sie die Abmeldung, die Ihr E-Mail-Programm direkt anbietet –, setzen wir Ihren Betrieb sofort auf unsere Sperrliste und speichern dazu den Code und den Zeitpunkt. Dasselbe gilt, wenn Sie unsere E-Mail bei Ihrem E-Mail-Anbieter als unerwünscht melden und der Anbieter uns das mitteilt. Der Eintrag auf der Sperrliste bleibt dauerhaft bestehen, damit wir Sie nicht erneut anschreiben (siehe „Ihre Rechte“ im Abschnitt oben). Eine kurze Antwort auf eine unserer E-Mails genügt genauso.
Diese Aufrufe, Besuche, Abmeldungen und Eingaben löschen wir automatisch nach 180 Tagen. Ihre Angaben aus dem Formular übernehmen wir in unsere Kontaktliste, ebenso den Vermerk, ob unsere E-Mail zugestellt und geöffnet, der Link aufgerufen oder die Seite besucht wurde; dafür gilt die Zwölf-Monats-Frist aus dem Abschnitt oben.
Einwilligung außerhalb der Info-Seite
Wenn Sie uns anderweitig – etwa auf einer Messe, am Telefon oder schriftlich – bitten, Ihnen Informationen per E-Mail zu schicken, halten wir das fest: Ihre E-Mail-Adresse, den Namen, den Sie uns nennen, das Datum Ihrer Zusage, auf welchem Weg Sie sie gegeben haben, wer von uns sie entgegengenommen hat, und eine kurze Notiz, worum Sie gebeten haben. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Notiz dient dem Nachweis, dass und wofür Sie sie erteilt haben. Auch diese Einwilligung können Sie jederzeit widerrufen – ein kurzes Wort genügt. Für diese Angaben gilt dieselbe Zwölf-Monats-Frist wie für die übrige Kontaktliste.
Bautimer-App und Web-Anwendung
Die Anwendung nutzen Betriebe, die mit uns einen Vertrag geschlossen haben. Die Zugänge legen wir für den Betrieb an; eine Selbstregistrierung gibt es nicht.
Wer verantwortlich ist. Für die Daten, die ein Betrieb in Bautimer erfasst – zu seinen Baustellen, Kunden, Mitarbeitern, Maschinen und seinem Material –, ist dieser Betrieb verantwortlich. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO) auf Grundlage des Vertrags mit dem Betrieb und nur nach seinen Weisungen. Wenn Sie als Mitarbeiterin oder Mitarbeiter eines Betriebs Fragen zu Ihren Daten haben, ist Ihr Betrieb Ihre erste Anlaufstelle; wir unterstützen ihn dabei. Für die Zugangsdaten, die technischen Daten und die Fehlerberichte, die für den Betrieb der Anwendung selbst anfallen, sind wir verantwortlich.
Welche Daten die Anwendung verarbeitet.
- Zugangsdaten: Name, E-Mail-Adresse, Passwort (nur als Prüfwert gespeichert), Berechtigungen, Spracheinstellung und Anmeldezeitpunkte. Grundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).
- Betriebsdaten, die der Betrieb erfasst: Baustellen mit Adresse, Zeitraum und Bemerkungen; Kunden mit Name, Anschrift und Kontaktdaten; Mitarbeiter mit Name, Einstufung und – wenn der Betrieb sie hinterlegt – Stundensätzen; Arbeitszeiten je Mitarbeiter und Tag; Abwesenheiten (Urlaub oder Krankheit, jeweils nur als Abwesenheitsart ohne Angaben zur Erkrankung); Maschineneinsätze und Material; Leistungen, Angebote und Rechnungen; Fotos und Dokumente zu Baustellen und Tagesberichten. Fotos speichern wir so, wie das Gerät sie liefert. Einen Standort fragt die Anwendung nicht ab.
- Technische Daten: IP-Adresse und Zeitpunkt jedes Zugriffs auf unseren Server, Gerätetyp, Betriebssystem und App-Version. Grundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wozu. Für die Funktionen der Anwendung: Tagesberichte, Zeiterfassung, Abrechnung, Angebote und Nachkalkulation des Betriebs. Zugangsdaten dienen der Anmeldung und der Zuordnung von Einträgen zu Personen. Technische Daten und Fehlerberichte dienen dazu, die Anwendung sicher zu betreiben und Fehler zu beheben. Zu Werbezwecken nutzen wir Daten aus der Anwendung nicht, und wir werten sie nicht über den einzelnen Betrieb hinaus aus.
Auf dem Gerät. Damit die App auch ohne Netz funktioniert, speichert sie die Daten des Betriebs, auf die Ihr Zugang Zugriff hat, lokal auf dem Gerät und gleicht sie bei Verbindung mit dem Server ab. Beim Abmelden werden diese lokalen Daten gelöscht. In Gerätesicherungen und Cloud-Backups werden sie nicht aufgenommen.
Wo die Daten liegen. Auf Servern von Amazon Web Services (AWS) im Rechenzentrum Frankfurt (Region eu-central-1) – Anmeldedienst, Datenbank und Dateispeicher. AWS ist unser Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln besteht. Sicherungskopien der Datenbank werden innerhalb von 35 Tagen überschrieben. Server-Protokolle löschen wir nach 90 Tagen.
Fehlerberichte. Stürzt die Anwendung ab oder tritt ein Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc., San Francisco, USA). Er enthält Gerätetyp, Betriebssystem, App-Version, den Fehler mit seinem technischen Ablauf und eine pseudonyme Kennung Ihres Zugangs, damit wir wiederkehrende Fehler einem Zugang zuordnen können. Betriebsdaten wie Kunden- oder Mitarbeiternamen entfernen wir vor dem Versand. Grundlage ist unser berechtigtes Interesse, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Sentry zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln in unserem Vertrag mit Sentry. Fehlerberichte löscht Sentry nach 90 Tagen. Sentrys eigene Datenschutzerklärung: sentry.io/privacy.
App-Stores. Wenn Sie die App über Google Play installieren, verarbeitet Google Installations- und Absturzstatistiken nach seinen eigenen Regeln (Google-Datenschutzerklärung); darauf haben wir keinen Einfluss.
Wie lange. Betriebsdaten speichern wir, solange der Vertrag mit dem Betrieb läuft. Nach Vertragsende geben wir dem Betrieb seine Daten auf Wunsch als Export heraus und löschen sie spätestens drei Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Was der Betrieb während der Laufzeit selbst löscht, ist gelöscht; Sicherungskopien werden innerhalb von 35 Tagen überschrieben. Zugangsdaten löschen wir, wenn der Betrieb den Zugang aufhebt oder der Vertrag endet.
Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 15–21 DSGVO). Für Daten, die Ihr Betrieb in Bautimer erfasst hat, wenden Sie sich bitte an Ihren Betrieb; für alles andere an uns unter info@bautimer.com. Wie Sie die Löschung Ihres Zugangs verlangen, steht unter bautimer.com/daten-loeschen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Eine automatisierte Entscheidungsfindung findet nicht statt.
Website bautimer.com
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) an unseren Hosting-Anbieter AWS, der die Seiten aus dem Rechenzentrum Frankfurt und über sein Auslieferungsnetz bereitstellt. Diese Daten werden nur zur Auslieferung und zur Abwehr von Angriffen verarbeitet; eigene Zugriffsprotokolle führen wir nicht. Cookies setzen wir nicht, Analyse- oder Tracking-Dienste nutzen wir nicht, und Schriften liefern wir von unserem eigenen Server aus. Grundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns über die Kontaktseite eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Für die Info-Seite aus unserem Brief gilt der Abschnitt oben.
Kinder
Die Anwendung und die Website richten sich an Unternehmen und nicht an Personen unter 16 Jahren. Wissentlich erheben wir von ihnen keine Daten; sollten wir davon erfahren, löschen wir sie.
Sicherheit
Alle Verbindungen sind verschlüsselt. Der Zugriff auf Daten ist auf den jeweiligen Betrieb und die dort vergebenen Berechtigungen beschränkt; unser eigener Zugriff ist auf die Personen begrenzt, die die Anwendung betreiben, und wird protokolliert. Ein Verlust von Daten auf einem Gerät ist auf das begrenzt, was der Zugang auf diesem Gerät sehen darf.
Änderungen
Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an und ändern das Datum oben. Bei wesentlichen Änderungen informieren wir die Betriebe, mit denen wir einen Vertrag haben, zusätzlich direkt.
Kontakt
Fragen zum Datenschutz beantworten wir unter info@bautimer.com oder per Post an die Anschrift im Impressum.