Zum Inhalt springen

Datenschutzerklärung

Stand: 2. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Einsatz des Hosting-Anbieters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Hetzner betreibt ISO 27001 zertifizierte Rechenzentren in Deutschland und speichert alle Daten ausschließlich in der EU.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ivan Pervushin
Marxstr. 10b
45527 Hattingen
E-Mail: kontakt@abnahmepilot.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (ldi.nrw.de). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen – aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Die jeweilige Rechtsgrundlage nennen wir bei jeder Verarbeitung in dieser Erklärung. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt formlos per E-Mail an kontakt@abnahmepilot.de.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen – etwa während wir die Richtigkeit bestrittener Daten prüfen, wenn die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung eine Einschränkung wünschen, oder solange ein Widerspruch nach Art. 21 DSGVO geprüft wird. Eingeschränkte Daten dürfen – außer zur Speicherung – nur mit Ihrer Einwilligung oder zur Rechtsverteidigung verarbeitet werden.

Wohin Ihre Daten gehen — und wohin nicht

Unsere Server stehen in Deutschland. Ihre Projekt- und Protokolldaten verlassen die EU bzw. den EWR nicht. Drei Ausnahmen betreffen andere Daten und sind an der jeweiligen Stelle beschrieben: die Abwicklung kostenpflichtiger Tarife über Stripe, bei der Bestell- und Rechnungsdaten auf Grundlage der Standardvertragsklauseln auch in die USA gelangen können (Abschnitt 6); Dienste Ihres Geräteherstellers sowie der Bezug der App über Google Play und den Apple App Store (Abschnitt 5); der Zeitstempeldienst für abgeschlossene Protokolle, an den ausschließlich ein Hashwert der PDF-Datei übermittelt wird (Abschnitt 5); und die optionale KI-Verschlagwortung von Eingangsnotizen über OpenRouter (Abschnitt 5).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Für das Konto der App AbnahmePilot ist der Ablauf samt Fristen hier beschrieben: Konto und Daten löschen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Webanalyse mit Umami

Diese Website verwendet Umami, ein datenschutzfreundliches Webanalyse-Tool. Umami verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich anonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe, Verweildauer, grober Herkunftsbereich) erhoben, die keine Rückschlüsse auf einzelne Personen erlauben.

Umami wird auf eigenen Servern in Deutschland selbst betrieben. Es findet keine Weitergabe von Daten an Dritte statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Webangebots).

Anfrage per E-Mail

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Unseren E-Mail-Verkehr und die Systemnachrichten der App (Einladungen, Bestätigungen, Passwort-Zurücksetzung) wickeln wir über den Mailanbieter lima-city GmbH (Deutschland) als Auftragsverarbeiter ab. Der Versand erfolgt verschlüsselt; die Inhalte Ihrer Protokolle sind darin nicht enthalten.

Kontaktformular

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihre E-Mail-Adresse, auf Wunsch Ihren Namen, Ihre Nachricht und den Eingangszeitpunkt, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zusätzlich speichern wir die IP-Adresse der Absendung zur Missbrauchsabwehr; sie wird nach 30 Tagen automatisch gelöscht. Die Anfrage selbst löschen wir spätestens nach einem Jahr, sofern keine Aufbewahrungspflicht entgegensteht. Der Versand läuft über den in Abschnitt 4 genannten Mailanbieter.

Pilot-Tester-Anmeldung

Wenn Sie sich über das Formular als Pilot-Tester anmelden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Rolle und Nachricht) zum Zwecke der Kontaktaufnahme und Durchführung des Pilot-Programms. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Daten werden auf unseren eigenen Servern in Deutschland gespeichert, nicht an Dritte weitergegeben und gelöscht, sobald sie für das Pilot-Programm nicht mehr erforderlich sind oder Sie die Löschung verlangen (kontakt@abnahmepilot.de).

Newsletter

Wenn Sie sich für unseren Ratgeber-Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zwecke des Versands der Newsletter-E-Mails. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@abnahmepilot.de. Die E-Mail-Adresse wird auf unseren eigenen Servern in Deutschland gespeichert, nicht an Dritte weitergegeben und nach Abmeldung gelöscht.

5. Datenverarbeitung in der App

Nutzerkonto und Synchronisation

Für die Nutzung der App legen Sie ein Konto mit Name und E-Mail-Adresse an. Ihre Konto- und Projektdaten werden auf unserem Server unter api.abnahmepilot.de gespeichert (Serverstandort Deutschland, Hetzner Online GmbH). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung auf neuen Geräten

Damit Sie merken, wenn sich jemand anderes in Ihr Konto einloggt, erzeugt die App vor der ersten Anmeldung eine zufällige Gerätekennung und sendet sie bei jeder Anmeldung mit Passwort mit, zusammen mit einer Bezeichnung Ihres Geräts (zum Beispiel „Pixel 7 – Android 14“, nicht den von Ihnen vergebenen Gerätenamen). Auf dem Server speichern wir von der Kennung nur einen Hashwert, der zusätzlich an Ihr Konto gebunden ist, dazu die Gerätebezeichnung sowie den Zeitpunkt der ersten und der letzten Anmeldung. Meldet sich jemand mit einem Gerät an, das für Ihr Konto noch nicht registriert ist, schicken wir Ihnen in der Regel eine E-Mail mit Gerätebezeichnung und Uhrzeit. Ausgenommen ist die allererste Anmeldung unmittelbar nach der Kontoerstellung. Pro Konto versenden wir höchstens drei solcher E-Mails je 24 Stunden; weitere neue Geräte werden in dieser Zeit zwar registriert, aber nicht gemeldet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO). Geräte, mit denen Sie sich ein Jahr lang nicht angemeldet haben, löschen wir automatisch; ein solches Gerät gilt bei einer späteren Anmeldung wieder als neu. Bei der Löschung Ihres Kontos werden alle Geräteeinträge mit gelöscht. Ihre IP-Adresse wird dafür nicht gespeichert, und es findet keine Standortbestimmung statt.

Bauabnahme-Protokolle

Bei der Nutzung der App werden folgende Daten verarbeitet:

  • Projektdaten (Bezeichnung, Adresse, Gebäude, Geschosse, Räume)
  • Beteiligte einer Abnahme (Name, Rolle, ggf. Firma)
  • Mängel samt Beschreibung, Fotos und Terminen
  • Unterschriften der Abnahmebeteiligten
  • Erzeugte PDF-Protokolle

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Daten Dritter erfassen – etwa von Handwerkern oder Bauherren –, sind Sie dafür datenschutzrechtlich verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag. Den Auftragsverarbeitungsvertrag finden Sie unter Auftragsverarbeitung.

Fotos und Kamerazugriff

Die App benötigt Zugriff auf die Kamera, um Fotos von Mängeln aufzunehmen. Fotos entstehen ausschließlich durch Ihre ausdrückliche Aktion. Alternativ können Sie über die System-Bildauswahl bereits vorhandene Bilder auswählen; die App durchsucht Ihre Mediathek nicht und liest nur die von Ihnen ausgewählten Bilder.

Standortdaten im Foto-Wasserzeichen

Wenn Sie den Standortzugriff erlauben, versieht die App Mangelfotos mit einem Wasserzeichen aus Datum, Uhrzeit und Koordinaten. Die Koordinaten werden mit vier Nachkommastellen gespeichert; das entspricht einer Genauigkeit von etwa elf Metern und ist damit ein genauer Standort. Das Wasserzeichen ist fester Bestandteil der Bilddatei und wird zusammen mit dem Foto auf unseren Server synchronisiert.

Zweck ist die Beweissicherung: Ein Mangelfoto soll belegen, wo es aufgenommen wurde. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Standortfreigabe ist freiwillig. Verweigern Sie sie, funktioniert die App vollständig weiter – das Wasserzeichen enthält dann keine Koordinaten.

Wetterdaten (Bright Sky)

Auf Wunsch trägt die App die Wetterlage des Abnahmetags in das Protokoll ein. Dafür ruft sie die offene Schnittstelle Bright Sky (api.brightsky.dev) ab, die Messdaten des Deutschen Wetterdienstes bereitstellt. Dabei werden Ihre Standortkoordinaten und das Abnahmedatum an den Betreiber dieser Schnittstelle übermittelt. Es werden keine Kontodaten, Projektdaten oder Kennungen mitgesendet.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Standortfreigabe findet diese Übermittlung nicht statt.

Automatisches Unkenntlichmachen von Gesichtern und Kennzeichen

Um unbeteiligte Personen zu schützen, kann die App Gesichter und Kfz-Kennzeichen auf Ihren Fotos automatisch unkenntlich machen. Die dafür nötige Bilderkennung läuft ausschließlich auf Ihrem Gerät (Google ML Kit, gerätelokale Modelle); es werden dabei keine Bilder an Google oder an uns übertragen. Es entstehen keine dauerhaften biometrischen Vorlagen: Die erkannten Bereiche werden unmittelbar überdeckt und danach verworfen.

Die Funktion ist standardmäßig aktiviert und kann in den Datenschutz-Einstellungen der App abgeschaltet werden. Sie steht nur in der installierten App zur Verfügung, nicht in der Browser-Version. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unbeteiligter Personen (Art. 6 Abs. 1 lit. f DSGVO).

Zeitstempel für abgeschlossene Protokolle (RFC 3161)

Nach Abschluss einer Abnahme bildet die App einen SHA-256-Hashwert der PDF-Datei des Protokolls und lässt über diesen Hashwert einen Zeitstempel nach RFC 3161 ausstellen. Damit lässt sich später belegen, dass die Datei zu diesem Zeitpunkt in dieser Form vorlag. Die App fragt dafür den Zeitstempeldienst von DigiCert (timestamp.digicert.com) an, ersatzweise FreeTSA (freetsa.org).

Übermittelt wird nur der Hashwert, nicht die PDF-Datei und keine Konto-, Projekt- oder Protokolldaten; aus dem Hashwert lassen sich die Inhalte des Protokolls nicht ableiten. Wie bei jedem Verbindungsaufbau erhält der Dienst technisch die IP-Adresse Ihres Geräts. Ohne Internetverbindung wird der Zeitstempel später nachgeholt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Spracheingabe

Mangelbeschreibungen können Sie diktieren. Die App startet dafür die Spracherkennung Ihres Betriebssystems und greift währenddessen auf das Mikrofon zu. Die Aufnahme beginnt erst, wenn Sie das Diktat starten, und endet, wenn Sie es beenden. Wir speichern keine Audiodaten; die App erhält vom Betriebssystem nur den erkannten Text.

Ob Ihr Gerät die Erkennung lokal ausführt oder dafür einen Dienst des Geräteherstellers (bei Android in der Regel Google) nutzt, entscheiden die Einstellungen Ihres Betriebssystems. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs. Wenn Sie das nicht möchten, nutzen Sie die Tastatureingabe.

KI-Entwürfe im Posteingang

Sie können Notizen — diktiert, getippt oder über einen der optionalen Eingangskanäle — als Entwurf für einen Mangel-Eintrag vorbereiten lassen. Dabei wird der Text Ihrer Notiz auf unserem Server ausgewertet. Ist die KI-Auswertung aktiviert, übermitteln wir den Notiztext dafür an OpenRouter (OpenRouter, LCC, USA), der ihn an die eingesetzten Modelle weiterleitet: TypeSafe Jev für die Zuordnung (Gewerk, Schweregrad, Projekt) und MiniMax für Titel und Beschreibung. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung). Verarbeitet wird nur der Text Ihrer Notiz — keine Fotos, keine Kontodaten.

Das Ergebnis ist ein Entwurf: Er erscheint im Posteingang der App und wird erst dann zu einem Mangel-Eintrag, wenn Sie ihn prüfen und bestätigen. Ist die KI-Auswertung nicht aktiviert oder nicht erreichbar, übernimmt eine Auswertung auf unserem eigenen Server die Verschlagwortung — es werden dann keine Daten an OpenRouter übermittelt. Eine Nutzung der übermittelten Texte zum Training der Modelle ist nach Maßgabe der Anbieterbedingungen ausgeschlossen. Verworfene Entwürfe löschen wir nach 30 Tagen, bestätigte nach 90 Tagen — der daraus entstandene Mangel-Eintrag samt Foto bleibt erhalten.

Eingangskanäle: Telegram und E-Mail

Auf Wunsch können Sie Baustellen-Notizen auch per Telegram oder E-Mail einsenden. Nutzen Sie den Telegram-Kanal, laufen Ihre Nachrichten über die Plattform der Telegram FZ-LLC — die Übertragung erfolgt über die von Ihnen gewählte App und deren Verbindung zu Telegram; die Inhalte werden uns über die Bot-Schnittstelle zugestellt. Telegram verarbeitet Ihre Nachrichten in eigener Verantwortung; Details regelt die Datenschutzerklärung von Telegram. Der Kanal ist optional: Er wird erst aktiv, wenn Sie in der App einen Verknüpfungscode erzeugen und ihn dem Bot senden. E-Mail-Eingänge laufen über unsere Mailbox beim Hoster lima-city (Deutschland). Eingehende Notizen landen ebenfalls als Entwurf im Posteingang und werden wie oben beschrieben erst nach Ihrer Bestätigung zum Mangel-Eintrag.

Biometrische Gerätesperre

Sie können die App zusätzlich per Fingerabdruck oder Gesichtserkennung sperren. Die Prüfung übernimmt Ihr Betriebssystem; die App erhält lediglich die Antwort „erfolgreich" oder „fehlgeschlagen". Biometrische Merkmale verlassen Ihr Gerät nicht und werden von uns weder erhoben noch gespeichert.

Absturzberichte und Fehlerdiagnose

Stürzt die App ab oder tritt ein Fehler auf, senden wir einen technischen Bericht an unsere selbst betriebene Sentry-Instanz (sentry.xingu-ad.net, Server bei Hetzner in Helsinki, Finnland, EU). Absturzberichte werden nach 30 Tagen gelöscht. Ein solcher Bericht enthält Fehlermeldung, Absturzstelle im Programmcode, Gerätemodell, Betriebssystemversion und App-Version.

Die Übermittlung personenbezogener Standardangaben ist abgeschaltet (sendDefaultPii = false), ebenso das automatische Anfertigen von Screenshots. Wir ordnen Absturzberichte keinem Nutzerkonto zu. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — ohne Begründung und ohne uns zu schreiben: in der App unter Einstellungen → Datenschutz → Absturzberichte senden. Der Widerspruch wirkt ab dem nächsten Start der App; danach wird kein Bericht mehr erzeugt, auch keiner über Abstürze des Betriebssystem-Teils.

Offline-Funktionalität und lokale Verschlüsselung

Die installierte App arbeitet auch ohne Internetverbindung. Ihre Daten liegen dafür in einer lokalen Datenbank auf Ihrem Gerät, die mit AES-256 verschlüsselt ist (SQLCipher). Sobald wieder eine Verbindung besteht, gleicht die App die Daten mit unserem Server ab.

In der Browser-Version speichert die App Daten im Speicher Ihres Browsers; dieser lokale Speicher ist nicht verschlüsselt. Nutzen Sie die Browser-Version deshalb nicht auf fremden oder gemeinsam genutzten Geräten. Den Offline-Modus bietet nur die installierte App.

Aufbewahrung abgeschlossener Abnahmen

Eine abgeschlossene Abnahme ist ein Nachweis: Sie hält fest, wer wann welchen Zustand festgestellt und unterschrieben hat, und genau dafür wird sie später gebraucht. Deshalb bewahren wir abgeschlossene Abnahmen samt Unterschriften, Fotos und erzeugten PDF-Protokollen fünf Jahre ab dem Abnahmedatum auf — der Zeitraum, in dem Mängelansprüche am Bauwerk typischerweise verjähren (§ 634a Abs. 1 Nr. 2 BGB). In dieser Zeit lassen sich einzelne Abnahmen nicht löschen; Entwürfe, offene Projekte und Mängel ohne abgeschlossene Abnahme dagegen jederzeit.

Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Beteiligten an der Beweisfunktion des Protokolls (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Konto, werden auch die aufbewahrten Abnahmen gelöscht — die Beweisfunktion liegt bei Ihnen, nicht bei uns. Exportieren Sie deshalb vorher, was Sie behalten wollen.

Löschung Ihres Kontos und Ihrer Daten

Wie Sie Ihr Konto und Ihre Daten löschen lassen, steht auf der Seite Konto und Daten löschen. Dort sind auch die Fristen und der Umfang der Löschung beschrieben.

Team, Einladungen und Rollen

Laden Sie Mitarbeiter, Subunternehmer oder Projektbeteiligte ein, verarbeiten wir deren E-Mail-Adresse, vom Einladungslink nur dessen Prüfwert (Hash) samt Ablaufdatum und — nach Annahme — Name, Rolle und Zugehörigkeit zu Ihrer Organisation. Diese Daten geben Sie als Einladender an; Grundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer nachvollziehbaren Rechteverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Einladungen verfallen automatisch; entfernte Mitglieder verlieren den Zugriff sofort.

API-Zugang

Für den API-Zugang erzeugte Zugangstoken speichern wir nur als Prüfwert (Hash), zusammen mit Bezeichnung, den ersten Zeichen zur Wiedererkennung, wer ihn angelegt hat, Erstellungszeitpunkt, Zeitpunkt der letzten Nutzung und ob er widerrufen wurde. Den Token selbst können wir nach der Anzeige nicht wiederherstellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Support-Anfragen

Stellen Sie eine Anfrage aus der App, speichern wir Betreff, Nachricht, Ihr Konto und Ihre Organisation, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie dort keine Gesundheits- oder sonstigen besonders geschützten Daten an.

Bezug der App über die App-Stores

Die App wird über Google Play und – sobald dort verfügbar – über den Apple App Store vertrieben. Beim Herunterladen und Aktualisieren verarbeiten Google bzw. Apple Daten in eigener Verantwortung; darauf haben wir keinen Einfluss. Es gelten deren Datenschutzerklärungen.

6. Zahlungsabwicklung

Der Free-Tarif ist kostenlos; dabei werden keine Zahlungsdaten verarbeitet. Für die kostenpflichtigen Tarife Profi und Team wickeln wir Bestellung und Zahlung über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland).

Wenn Sie auf der Preisseite einen kostenpflichtigen Tarif auswählen, werden Sie auf eine von Stripe betriebene Bezahlseite (Stripe Checkout) weitergeleitet. Dort geben Sie Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, auf Wunsch eine Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten ein. Ihre Zahlungsdaten — etwa Kartennummer oder Bankverbindung — erhalten wir zu keinem Zeitpunkt; sie werden ausschließlich von Stripe verarbeitet. Von Stripe erhalten wir die Angaben, die wir für Vertrag und Buchhaltung benötigen: E-Mail-Adresse, Name und Rechnungsanschrift, Kundennummer und Abonnement-Kennung bei Stripe, gebuchter Tarif, Abrechnungszeitraum, Betrag sowie den Zahlungs- und Abonnementstatus.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung unserer handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungs- und Zahlungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen bestehen; sie werden auch nach einer Kontolöschung insoweit weiter aufbewahrt.

Stripe gehört zu einer Unternehmensgruppe mit Sitz in den USA (Stripe, Inc.). Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit dem Auftragsverarbeitungsvertrag von Stripe. Stripe verarbeitet einen Teil der Daten daneben in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe.

Über das Stripe-Kundenportal verwalten Sie Rechnungen und Zahlungsdaten unmittelbar bei Stripe. Kündigen können Sie ohne Umweg über uns: angemeldet unter www.abnahmepilot.de/kuendigen/ mit sofortiger Bestätigung des Endtermins, oder dort ohne Anmeldung über die Kündigungsschaltfläche.

Kündigungen

Kündigen Sie über die Kündigungsschaltfläche, speichern wir Ihre Angaben (E-Mail-Adresse, auf Wunsch Name, Vertrags- oder Kundennummer, Art der Kündigung, gewünschter Beendigungszeitpunkt und ein etwaiger Grund) sowie den Eingangszeitpunkt. Das ist zur Bearbeitung und als Nachweis der gesetzlich vorgeschriebenen Eingangsbestätigung nötig (Art. 6 Abs. 1 lit. b und lit. c DSGVO, § 312k BGB). Zusätzlich speichern wir die IP-Adresse der Absendung, um Missbrauch des offenen Formulars zu erkennen (Art. 6 Abs. 1 lit. f DSGVO); sie wird nach 30 Tagen automatisch gelöscht. Der Vorgang selbst wird nach drei Jahren gelöscht — die regelmäßige Verjährungsfrist, innerhalb derer die Erklärung noch Beweiswert hat.

7. Amazon-PartnerNet

Wir nehmen am Amazon-PartnerNet-Programm teil. Auf einzelnen Seiten dieser Website – etwa auf der Bauabnahme-Checkliste – sind Produktverweise in das Amazon-PartnerNet eingebunden, die mit dem Hinweis „Werbung“ und einem Sternchenvermerk „Affiliate-Link“ sowie dem HTML-Attribut rel="sponsored noopener" auf den jeweiligen Anbieter gekennzeichnet sind.

Verantwortliches Unternehmen

Für die Verarbeitung von Daten, die im Zusammenhang mit einem Klick auf einen Amazon-PartnerNet-Link auf amazon.de erhoben werden, ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, verantwortlich. Anbieter dieser Website im Sinne des Digitale-Dienste-Gesetzes (DDG) bleibt unverändert die in Abschnitt 3 genannte Stelle.

Welche Daten werden bei einem Klick übertragen?

Wenn Sie einem Amazon-PartnerNet-Link auf dieser Website folgen, wird Ihre Anfrage über eine URL an amazon.de übermittelt, die den PartnerNet-Tag dieses Angebots als ?tag=-Parameter enthält. Personenbezogene Daten wie Name, E-Mail-Adresse oder Inhalte dieser Website werden von uns zu diesem Zeitpunkt nicht an Amazon übermittelt. Sobald die amazon.de-Seite geladen wird, werden durch Amazon selbst – nicht durch AbnahmePilot – Cookies gesetzt; darunter ein Empfehlungs-Cookie, das in der Regel eine Lebensdauer von etwa 24 Stunden hat und nachvollziehbar macht, dass der Besucher über AbnahmePilot auf das Produkt aufmerksam wurde. Welche Daten Amazon darüber hinaus erhebt (z. B. IP-Adresse, Browsertyp, Sitzungsinformationen, ggf. eine Verknüpfung mit Ihrem Amazon-Kundenkonto), entzieht sich unserer Kenntnis und wird von Amazon auf eigener Rechtsgrundlage verarbeitet. Nähere Informationen finden Sie in der Datenschutzerklärung von Amazon.de.

Rechtsgrundlage

Die Einbindung des Amazon-PartnerNet-Programms und die Bereitstellung der Affiliate-Links erfolgen auf Grundlage von § 6 Abs. 1 Nr. 1 DDG (Bereitstellung eines Telemedienangebots) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung dieses kostenfreien Angebots über Provisionserlöse). Soweit durch das Setzen des Empfehlungs-Cookeys durch Amazon eine Einwilligung erforderlich ist, stützt Amazon diese Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG; eine Einwilligung wird in diesem Fall unmittelbar durch Amazon eingeholt.

Kein Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Amazon und AbnahmePilot sind getrennte Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Amazon verarbeitet die beim Besuch von amazon.de erhobenen Daten auf eigener Rechtsgrundlage und nicht als Auftragsverarbeiter von AbnahmePilot. Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht daher nicht. Für Auskunfts-, Berichtigungs- oder Löschungsanfragen, die sich auf die Verarbeitung durch Amazon beziehen, wenden Sie sich bitte direkt an Amazon EU S.à r.l. unter den oben angegebenen Kontaktdaten.

Widerspruchsmöglichkeiten

Sie können der Verarbeitung Ihrer Daten durch Amazon über die folgenden Wege widersprechen:

  • In Ihren Amazon-Kontoeinstellungen unter amazon.de/adprefs können Sie personalisierte Werbung und die Verknüpfung mit dem Empfehlungs-Cookie deaktivieren.
  • Sie können Cookies von amazon.de in Ihrem Browser blockieren oder einschränken (z. B. über die Browser-Einstellungen oder entsprechende Erweiterungen). In diesem Fall wird unser Provisions-Tracking technisch nicht mehr ausgelöst, die Funktion der verlinkten Seite bleibt davon unberührt.
  • Sie können Ihren Browser so konfigurieren, dass er das „Do Not Track“-Signal (DNT) sendet; viele Anbieter, einschließlich Amazon, berücksichtigen dieses Signal.

Die übrige Datenverarbeitung auf dieser Website (Server-Log-Dateien, anonymisierte Reichweitenmessung mit Umami) ist in Abschnitt 4 beschrieben.