Datenschutzerklärung für die bauakte-App

Diese Datenschutzerklärung gilt für die bauakte-App für iOS und Android sowie für die bauakte-Webanwendung (app.bauakte.at, dev.bauakte.at). Für die Marketing-Webseite bauakte.at gilt die allgemeine Datenschutzerklärung. Stand: September 2026.

1. Verantwortlicher und Rollen

Anbieter der bauakte-App und Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für Ihr Benutzerkonto, die Anmeldung, die Sicherheit des Dienstes und die Fehlerdiagnose ist:

bauwerk digital GmbH
Lannerweg 113
9201 Krumpendorf, Österreich
E-Mail: info@bauakte.at

bauakte wird von Bauunternehmen eingesetzt, um Bauleistungen zu dokumentieren. Ein Benutzerkonto entsteht nur auf Einladung eines solchen Unternehmens. Für die Inhalte, die Sie im Auftrag Ihres Unternehmens erfassen (Protokolle, Abnahmen, Fotos, Unterschriften), ist Ihr Unternehmen der Verantwortliche; wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags mit dem Unternehmen.

2. Welche Daten verarbeitet werden

a) Benutzerkonto

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und bevorzugte Sprache.
• Anmeldedaten: Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert. Optional können Sie sich mit Apple, Google oder einem Passkey anmelden; dann speichern wir die dafür nötige Verknüpfung.
• Profilbild: optional, nur wenn Sie es selbst hochladen. Es ist nicht öffentlich abrufbar.
• Mitgliedschaft: die Zuordnung zu Ihrem Unternehmen, Ihre Rolle und Berechtigungen dort.

b) Anmeldung, Sitzungen und Sicherheit

• Sitzungen: Zeitpunkt, IP-Adresse, Browser- bzw. App-Kennung (User-Agent) und Gerätetyp jeder Anmeldung. Sie sehen Ihre aktiven Sitzungen in der App und können sie beenden.
• Geräteerkennung: Zur Absicherung Ihres Kontos ordnen wir Anmeldungen einem Gerät zu. Dafür wird im Browser ein technisches Erkennungsmerkmal berechnet und zusammen mit Gerätetyp und Betriebssystem bei uns gespeichert. Es dient ausschließlich der Sitzungssicherheit, nicht der Werbung.
• Sicherheitsereignisse: erfolgreiche und fehlgeschlagene Anmeldungen, neue Geräte, Passwort- und E-Mail-Änderungen sowie Kontolöschungen werden protokolliert.
• Einmalcodes: Für die Bestätigung Ihrer E-Mail-Adresse und den zweiten Faktor beim Anmelden senden wir Codes an Ihre E-Mail-Adresse.

c) Inhalte im Auftrag Ihres Unternehmens

• Protokolle und Abnahmen: Ihre Eingaben in Formularen, Zeitstempel, der zugehörige Auftrag und die Zuordnung zu Ihrem Konto als erfassende Person.
• Fotos: Bilder, die Sie mit der Kamera aufnehmen oder aus Ihrer Fotomediathek auswählen. Die App greift nur nach Ihrer Freigabe über die Berechtigungen des Betriebssystems auf Kamera oder Fotos zu.
• Unterschriften: handschriftliche Unterschriften, die auf dem Gerät gezeichnet werden, inklusive Zeitpunkt.

d) Push-Benachrichtigungen (optional)

Nur wenn Sie Benachrichtigungen in der App einschalten, registrieren wir Ihr Gerät bei Firebase Cloud Messaging. Dabei werden eine Registrierungskennung des Geräts, die Plattform und der Zustellstatus von Nachrichten verarbeitet. Sie können Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen abschalten; die Registrierung wird dann deaktiviert.

e) Daten auf Ihrem Gerät

Die App speichert Anmeldedaten im geschützten Speicher des Betriebssystems (iOS Keychain, Android Keystore) und hält Entwürfe von Protokollen lokal vor, damit Sie auch ohne Netzverbindung arbeiten können. Beim Abmelden oder Löschen des Kontos werden diese lokalen Daten entfernt.

f) Fehlerdiagnose und Server-Logs

Unerwartete Fehler der App melden wir an unseren eigenen, von uns betriebenen Fehlerdienst (GlitchTip auf Servern in der EU). Übermittelt werden App-Version, Betriebssystemversion, Gerätemodell, ein technischer Fehlercode und nach der Anmeldung Ihre Benutzerkennung. Protokollinhalte, Fotos, Passwörter oder Anmeldetoken werden nicht übermittelt. Unsere Server erheben außerdem kurzfristig technische Logs (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

Die App enthält keine Werbe- oder Tracking-Dienste und kein Analytics von Drittanbietern.

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung Ihres Kontos, Anmeldung, Sitzungsverwaltung und die Nutzung der App.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit des Dienstes, Erkennung und Abwehr von Missbrauch, Fehlerdiagnose und stabiler Betrieb.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen sowie der Zugriff auf Kamera und Fotos über die Berechtigungen Ihres Geräts. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 28 DSGVO (Auftragsverarbeitung): Inhalte, die Sie für Ihr Unternehmen erfassen, verarbeiten wir in dessen Auftrag; die Rechtsgrundlage dafür bestimmt Ihr Unternehmen.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung:

• Hetzner Online GmbH (Deutschland): Hosting der Anwendung, Datenbank, Fehlerdienst und Versand von E-Mails.
• BUNNYWAY d.o.o. (Slowenien, bunny.net): Speicherung und Auslieferung von Dateien wie Fotos, Unterschriften und erzeugten Dokumenten. Nicht öffentliche Dateien sind nur über zeitlich begrenzte, signierte Adressen abrufbar.
• Google Ireland Limited (Irland): Firebase Cloud Messaging für Push-Benachrichtigungen, nur wenn Sie diese aktivieren. Google kann Daten dabei in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Arcjet Inc. (USA): Schutz der Anmeldeschnittstelle vor automatisierten Angriffen. Verarbeitet werden IP-Adresse und technische Anfragedaten der Anmeldung. Für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission.

Wählen Sie die Anmeldung mit Apple oder Google, verarbeiten Apple Inc. bzw. Google Ireland Limited Ihre Daten als eigenständige Verantwortliche nach deren Datenschutzbestimmungen. Die Inhalte, die Sie erfassen, erhält Ihr Unternehmen als Verantwortlicher. Darüber hinaus geben wir keine Daten an Dritte weiter.

5. Speicherdauer

• Benutzerkonto: bis Sie es löschen. Die Löschung wirkt sofort: Name, E-Mail-Adresse und Telefonnummer werden anonymisiert, Anmeldedaten, Sitzungen und Push-Registrierungen entfernt. Details unter Konto löschen.
• Sitzungen: enden spätestens 14 Tage nach der letzten Nutzung oder mit dem Abmelden.
• Sicherheitsereignisse und Server-Logs: werden für die Dauer aufbewahrt, die zur Abwehr von Missbrauch erforderlich ist, längstens 24 Monate.
• Fehlerberichte: in der Regel 90 Tage.
• Inhalte Ihres Unternehmens: solange Ihr Unternehmen sie für seine Dokumentation benötigt und gesetzliche Aufbewahrungspflichten bestehen; die Löschfristen bestimmt Ihr Unternehmen.

6. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77), in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Für Anfragen zu Ihrem Benutzerkonto genügt eine formlose E-Mail an info@bauakte.at. Für Anfragen zu Inhalten, die Sie im Auftrag Ihres Unternehmens erfasst haben, wenden Sie sich bitte an Ihr Unternehmen; wir unterstützen es bei der Beantwortung.

7. Keine Nutzung durch Kinder

Die App richtet sich an Mitarbeiterinnen und Mitarbeiter von Unternehmen und nicht an Personen unter 16 Jahren.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie unter bauakte.at/datenschutz/app.

9. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@bauakte.at.