Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten, die über den OpenChantier-Dienst erhoben werden, ist das herausgebende Unternehmen, dessen Kontaktdaten im Impressum aufgeführt sind.

2. Erhobene Daten

Im Rahmen der Nutzung des Dienstes erheben wir folgende Daten:

• Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse
• Berufliche Daten: Unternehmensname, Handelsregisternummer, USt-IdNr.
• Nutzungsdaten: Baustellen, Fotos, Arbeitsstunden, Dokumente
• Technische Daten: IP-Adresse, Browsertyp, Verbindungsdaten
• Zahlungsdaten: ausschließlich verarbeitet durch unseren Zahlungsanbieter Stripe

3. Verarbeitungszwecke

Ihre Daten werden für folgende Zwecke erhoben:

• Bereitstellung und Verwaltung des Dienstes
• Verwaltung Ihres Kontos und Abonnements
• Dienstbezogene Kommunikation (Benachrichtigungen, Updates)
• Verbesserung des Dienstes und Nutzungsanalyse
• Einhaltung unserer gesetzlichen und regulatorischen Pflichten

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten basiert auf:

• Vertragserfüllung (Erbringung des Dienstes)
• Ihrer Einwilligung (Marketingkommunikation)
• Unserem berechtigten Interesse (Serviceverbesserung, Sicherheit)
• Einhaltung gesetzlicher Pflichten (Fakturierung, Buchhaltung)

5. Speicherdauer

Ihre Daten werden für die Dauer Ihrer Nutzung des Dienstes gespeichert, danach für 3 Jahre nach der Kontolöschung, sofern keine gesetzliche Verpflichtung etwas anderes vorschreibt.

Rechnungsdaten werden gemäß den handelsrechtlichen Pflichten 10 Jahre aufbewahrt.

Diese Fristen werden durch eine monatliche automatische Bereinigung durchgesetzt. Drei Jahre nach der Löschung eines Kontos werden die Baustellenfotos des zugehörigen Unternehmens bei unserem Bild-Hoster vernichtet, sobald kein Mitglied mehr Zugriff darauf hat; das Konto und das Unternehmen selbst werden erst gelöscht, wenn sie keiner Aufbewahrungspflicht mehr unterliegen. Benachrichtigungen und das Protokoll sensibler Aktionen werden 12 Monate aufbewahrt; nur Einträge zu einer Rechnung (Ausstellung, Stornierung, Gutschrift, Zahlung, Erstattung) folgen der zehnjährigen Aufbewahrungsfrist, und zwar ohne die IP-Adresse, die nach 12 Monaten gelöscht wird.

6. Datenempfänger (Auftragsverarbeiter)

Wir verkaufen oder vermieten Ihre Daten nicht. Sie werden den nachstehenden Dienstleistern anvertraut, die jeweils als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und ausschließlich im Rahmen der Erbringung des Dienstes tätig werden. Angegeben sind jeweils Zweck und Hosting-Region:

• Vercel — Hosting der Webanwendung und Zugriffsprotokolle — Verarbeitung in der EU (Region Frankfurt), Unternehmen mit Sitz in den USA
• Neon — PostgreSQL-Datenbank mit sämtlichen Baustellen-, Rechnungs- und Kontodaten — EU (Frankfurt)
• Cloudinary — Speicherung und Auslieferung von Baustellenfotos, Dokumenten, Firmenlogos und Bildern aus Baustellenvorlagen — EU/USA
• Stripe — Einzug der Abonnements und der Zahlungen Ihrer Kunden; Kartendaten laufen niemals über unsere Server — EU/USA
• Resend — Versand transaktionaler E-Mails: Anmeldecode, Benachrichtigungen, Zahlungserinnerungen, Versand von Angeboten — EU/USA
• Pusher — Nachrichten und Benachrichtigungen in Echtzeit, über den europäischen Cluster — EU
• Upstash — Redis-Cache zur Begrenzung der Anfragerate; er speichert die IP-Adresse der Besucher für einige Minuten — EU/USA
• Google — Anmeldung „Mit Google anmelden“ (OAuth) sowie, ausschließlich nach Ihrer Zustimmung über das Cookie-Banner, Reichweitenmessung mit Google Analytics 4 und Werbe-Tracking mit Google Ads — EU/USA
• Vercel Analytics — aggregierte Reichweitenmessung der Website, ohne Cookie und ohne Werbekennung — EU/USA
• Render — Hosting des Microservices, der die elektronischen Rechnungen Factur-X und ZUGFeRD erzeugt; er erhält die Rechnungsdaten nur für die Dauer der Erstellung der Datei — USA
• Tiime — Partnerplattform für die elektronische Rechnungsstellung (PDP), die Ihre elektronischen Rechnungen übermittelt und uns deren Status zurückmeldet — Frankreich
• Expo — Zustellung der Push-Benachrichtigungen an die mobile App (Gerätetoken, Titel und Text der Benachrichtigung) — USA
• Base Adresse Nationale (data.gouv.fr) in Frankreich und Photon (komoot) in den übrigen Ländern — Autovervollständigung der von Ihnen eingegebenen Baustellenadressen — Frankreich / Deutschland

Keiner dieser Dienstleister darf Ihre Daten für eigene Zwecke verwenden. Es werden keine Daten verkauft oder zu Werbezwecken an Dritte weitergegeben.

Technische Protokolle: Die Zugriffs- und Fehlerprotokolle der Anwendung (IP-Adresse, aufgerufene Seite, Zeitstempel, User-Agent) werden höchstens 12 Monate aufbewahrt und danach gelöscht oder anonymisiert.

7. Wenn Sie Ihre Bank verbinden

Die Bankanbindung ist eine optionale, standardmäßig deaktivierte Funktion: Solange Sie sie nicht aktivieren und gegenüber Ihrer Bank ausdrücklich einwilligen, wird nichts übermittelt.

Nach der Aktivierung läuft die Verbindung über Bridge (Bridge / Bankin', französischer Kontoinformationsdienst). Bridge erhält die Zugangsdaten zu Ihrer Bank — die wir niemals sehen — und übermittelt uns die Liste Ihrer Umsätze (Verwendungszweck, Betrag, Datum, Richtung), damit diese Ihren Rechnungen zugeordnet werden können. Diese Bankdaten werden in der EU gehostet. Sie können diese Einwilligung jederzeit bei Ihrer Bank oder bei Bridge widerrufen: Die Synchronisierung endet dann sofort.

8. Datenübermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister haben ihren Sitz in den USA. Diese Übermittlungen sind durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und, soweit der Dienstleister danach zertifiziert ist, durch das EU-US Data Privacy Framework abgesichert, im Einklang mit der DSGVO.

9. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung ('Recht auf Vergessenwerden')
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht gegen die Verarbeitung

Um diese Rechte auszuüben, kontaktieren Sie uns unter der im Impressum angegebenen Adresse. Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

10. Cookies und Tracker

Unbedingt erforderliche Cookies. Sie halten Sie angemeldet und speichern Ihre Sprache, Ihr Design und Ihre Cookie-Entscheidung. Sie lassen sich nicht deaktivieren und erfordern keine Einwilligung.

Reichweitenmessung ohne Cookie. Wir setzen Vercel Analytics ein; das Werkzeug zählt Besuche aggregiert, ohne ein Cookie zu setzen oder eine Werbekennung zu erzeugen. Es wird hier aus Transparenzgründen genannt und erfordert keine Einwilligung.

Einwilligungspflichtige Messung und Werbung. Google Analytics 4 und Google Ads setzen Cookies zur Reichweitenmessung und zu Werbezwecken. Diese Tracker werden erst geladen, nachdem Sie ihnen über das bei Ihrem ersten Besuch angezeigte Banner zugestimmt haben. Lehnen Sie ab, wird keines dieser Cookies gesetzt und es werden zu diesen Zwecken keine Daten an Google übermittelt.

Sie können Ihre Entscheidung jederzeit ändern, indem Sie die von Ihrem Browser für openchantier.com gespeicherten Websitedaten löschen — das Banner erscheint dann erneut — und Ihren Browser so einstellen, dass er Cookies ablehnt; einzelne Funktionen des Dienstes können dadurch beeinträchtigt werden.

11. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: Verschlüsselung bei der Übertragung (HTTPS/TLS), benutzerbezogene Datenisolierung und eingeschränkter Zugriff auf Produktionsdaten.