Datenschutzerklärung für Bldit

Bldit ist eine App für Kunden von Bau- und Renovierungsbetrieben, die Buildlr nutzen. In Bldit verfolgen Sie Ihre Projekte, lesen Angebote und Nachträge und geben sie frei, sehen Ihre Rechnungen und schreiben dem Betrieb, der die Arbeiten ausführt. Diese Erklärung gilt für die App Bldit für iOS und Android und für die Webversion unter app.bldit.io.

Herausgeber von Bldit ist die Buildlr Ltd, eine in Zypern eingetragene Gesellschaft mit beschränkter Haftung (Registernummer HE 465133, USt-IdNr. CY60106289I), mit Sitz Charilaou Xylophorou 13, Agios Athanasios, 4103 Limassol, Zypern. E-Mail: support@buildlr.com.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und, für Nutzer im Vereinigten Königreich, mit der UK GDPR. Die Buildlr Ltd unterliegt der Aufsicht des zyprischen Beauftragten für den Schutz personenbezogener Daten (Commissioner for Personal Data Protection).

Für die Daten in Bldit sind zwei Parteien zuständig, jeweils für einen anderen Teil.

Die Buildlr Ltd ist Verantwortlicher für Ihr Bldit-Konto: Ihre Anmeldedaten, Ihr Profil, Ihre Anmeldesitzungen, Einwilligungsnachweise, Benachrichtigungseinstellungen und Push-Registrierungen. Ein Bldit-Konto kann mit mehreren Auftragnehmern verbunden sein, und wir betreiben dieses Konto für Sie.

Ihr Auftragnehmer, also der Betrieb, der Sie eingeladen hat, ist Verantwortlicher für seine Projektunterlagen. Das sind die Projekte, Angebote, Nachträge, Rechnungen, Zeichnungen und Dateien, die er mit Ihnen teilt, und das, was Sie ihm über Bldit senden: Nachrichten, Anhänge und Ihre Entscheidungen. Wir speichern und verarbeiten diese Unterlagen im Auftrag des Auftragnehmers im Rahmen unseres Auftragsverarbeitungsvertrags. Ein Auftragnehmer sieht nur seine eigenen Projekte mit Ihnen, nie Ihre Aktivität bei anderen Auftragnehmern.

Fragen zu den Unterlagen eines Auftragnehmers richten Sie am besten an diesen Auftragnehmer. Sie können sich auch an uns wenden; wir helfen dem Auftragnehmer dann bei der Antwort.

Kontodaten. Ihre E-Mail-Adresse und Ihr Name, die Ihr Auftragnehmer bei der Einladung eingibt. In der App können Sie Vor- und Nachnamen ändern, ein Profilbild hinzufügen und die Sprache wählen. Wenn Sie ein Passwort festlegen, speichern wir es ausschließlich als kryptografischen Hash mit Salt. Sie können sich auch ohne Passwort anmelden, über einen Link, den wir Ihnen per E-Mail senden.

Einwilligungsnachweis. Wenn Sie eine Einladung annehmen, speichern wir, dass Sie dieser Erklärung zugestimmt haben, welcher Fassung und wann, zusammen mit der IP-Adresse und den Browser- oder Geräteinformationen (User-Agent) dieser Anfrage.

Anmelde- und Sicherheitsdaten. Zu jeder Anmeldung speichern wir Zeitpunkt, Anmeldeart, IP-Adresse und User-Agent. Unter Einstellungen > Profil sehen Sie Ihre Sitzungen und können sie beenden. Unsere Server protokollieren außerdem jede Anfrage mit IP-Adresse und User-Agent, um den Dienst zu schützen und Fehler zu finden.

Was Sie Ihrem Auftragnehmer senden. Ihre Nachrichten und die Fotos, Videos und Dokumente, die Sie anhängen. Ihre Antworten auf Angebote und Nachträge: Freigabe oder Ablehnung, der Name, den Sie zur Unterschrift eintippen, Ihr Kommentar und die optionalen Positionen, die Sie wählen. Ihre Auswahl bei Bemusterungen und Ihre Freigaben oder Anmerkungen zu Zeichnungen. Bldit lädt Fotos unverändert hoch. Hat Ihre Kamera den Aufnahmeort gespeichert, bleibt er in der Datei enthalten.

Aktivitätsnachweise. Wenn Sie ein Angebot, einen Nachtrag oder eine Rechnung öffnen oder beantworten oder auf eine Auswahl oder Zeichnung antworten, halten die Unterlagen Ihres Auftragnehmers Zeitpunkt und IP-Adresse fest, bei den meisten davon auch den User-Agent. Diese Nachweise zeigen, was gesendet, gesehen und vereinbart wurde. Lesebestätigungen für Nachrichten und Benachrichtigungen werden ebenfalls gespeichert.

Benachrichtigungen. Wenn Sie auf einem Gerät Push-Benachrichtigungen einschalten, speichern wir das Push-Token dieses Geräts und eine Bezeichnung mit dem Namen der Plattform, zum Beispiel „Bldit ios“. Ihre Einstellungen je Kategorie (Freigaben, Nachrichten, Angebote, Rechnungen) werden mit Ihrem Konto gespeichert. Für die Zustellung an die Apps für iOS und Android erzeugt Google Firebase Cloud Messaging eine Installations-ID für die App und erhält die App-Version und grundlegende Geräteinformationen.

App-Updates. Die Apps für iOS und Android laden Inhaltsupdates über unseren Update-Anbieter Capawesome. Jede Prüfung übermittelt eine zufällige ID, die bei der Installation erzeugt wurde, die App-Version, die Version des Betriebssystems und die Plattform; wie jede Anfrage im Internet gibt sie Ihre IP-Adresse preis. Die ID ist nicht mit Ihrem Konto verknüpft.

Bldit greift nicht auf Ihren Standort, Ihre Kontakte oder Ihr Mikrofon zu und fragt weder nach Ihrer Telefonnummer noch nach Zahlungsdaten. Rechnungen werden in der App angezeigt, bezahlt werden sie außerhalb der App. Die App enthält keine Werbung, keine Analyse- oder Absturzberichts-Tools und kein Tracking über andere Apps oder Websites, und sie nutzt nicht die Werbe-ID Ihres Geräts.

Unter iOS fragt Bldit erst dann nach Zugriff auf Kamera und Fotomediathek, wenn Sie einer Nachricht ein Foto anhängen. Unter Android wählen Sie Dateien über die Dateiauswahl des Systems, und Bldit fragt nicht nach Kamerazugriff.

• Betrieb Ihres Kontos und der App (Anmeldung, Profil, Synchronisierung Ihrer Projekte, Übermittlung Ihrer Nachrichten und Entscheidungen an Ihren Auftragnehmer sowie E-Mails wie Einladungen, Anmeldelinks und Passwort-Zurücksetzungen) - Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsschutz (Anmeldesitzungen, Anfrageprotokolle, eine vorübergehende Sperre nach wiederholten Fehlversuchen, Fehlerdiagnose) - berechtigtes Interesse (Art. 6 Abs. 1 lit. f) am Schutz von Konten und Projektunterlagen.
• Nachweis von Entscheidungen (Aktivitäts- und Einwilligungsnachweise) - berechtigtes Interesse: Sie, Ihr Auftragnehmer und wir müssen belegen können, was vereinbart wurde, und Rechtsansprüche geltend machen oder abwehren können.
• Push-Benachrichtigungen - Einwilligung. Sie schalten sie je Gerät ein und können sie unter Einstellungen > Präferenzen oder in den Einstellungen Ihres Telefons wieder ausschalten.
• Benachrichtigungen per E-Mail - berechtigtes Interesse, Sie über Neuigkeiten in Ihren Projekten zu informieren. Jede Kategorie können Sie unter Einstellungen > Präferenzen abschalten.
• App-Updates - berechtigtes Interesse daran, dass die App funktioniert und sicher bleibt.

Wir nutzen Ihre Daten nicht für Werbung oder Profiling und treffen keine automatisierten Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Damit Bldit auch ohne Verbindung funktioniert, speichert die App eine Kopie Ihrer Projekte, Nachrichten, Angebote und Rechnungen auf dem Gerät. Diese Kopie ist mit einem Schlüssel verschlüsselt, den unser Server für Ihr Konto ausstellt. Wenn Sie Ihr Konto löschen, löschen wir den Schlüssel, und eine auf einem Gerät verbliebene Kopie lässt sich nicht mehr lesen. Ihre Anmeldung bleibt im Speicher der App, bis Sie sich abmelden.

Grundrisse, die Sie im Grundriss-Werkzeug der App skizzieren, bleiben auf Ihrem Gerät und werden nie hochgeladen. Dateien, die Sie aus der App speichern oder teilen, landen in einem temporären Ordner und werden nach 24 Stunden oder beim Abmelden entfernt.

Die App setzt keine Werbe- oder Analyse-Cookies.

Ihre Auftragnehmer. Jeder Auftragnehmer, mit dem Sie verbunden sind, erhält, was Sie ihm senden, und die Aktivitätsnachweise zu seinen eigenen Projekten, zusammen mit dem Namen und der E-Mail-Adresse, die er für Sie hinterlegt hat.

Unsere Dienstleister. Für den Betrieb von Bldit setzen wir folgende Dienstleister ein (Auftragsverarbeiter und, soweit sie Daten der Auftragnehmer verarbeiten, Unterauftragsverarbeiter). Sie verarbeiten Daten ausschließlich nach unserer Weisung:

• Hetzner Online GmbH, Deutschland - Server, Datenbanken, Dateispeicher und Backups. Ihr Konto und die Projektunterlagen in Bldit werden in Deutschland gespeichert.
• Google Firebase Cloud Messaging und der Apple Push Notification Service - stellen Push-Benachrichtigungen an die Apps für iOS und Android zu. Sie erhalten das Push-Token des Geräts und die Benachrichtigung selbst: den Titel und höchstens die ersten 150 Zeichen einer Nachricht. Für die Webversion stellt der Push-Dienst Ihres Browsers die Benachrichtigung verschlüsselt zu.
• Google Firebase Hosting - liefert die Webversion unter app.bldit.io aus.
• CloudMailin - versendet unsere E-Mails an Sie: Einladungen, Anmeldelinks, Passwort-Zurücksetzungen und Benachrichtigungen.
• Capawesome - liefert App-Updates aus (siehe Abschnitt 3).
• Sentry, EU-Rechenzentrum - Fehlerüberwachung auf unseren Servern, so eingestellt, dass personenbezogene Daten minimiert werden.

Bldit hat keine KI-Funktionen, und nichts, was Sie in Bldit senden, wird zum Training von KI-Modellen verwendet. Ihr Auftragnehmer kann die KI-Funktionen von Buildlr für seine eigenen Geschäftsunterlagen nutzen; diese Verarbeitung beschreibt die Datenschutzerklärung von Buildlr.

Einige dieser Anbieter oder Unternehmen ihrer Gruppe sitzen außerhalb der EU/des EWR, zum Beispiel in den USA oder im Vereinigten Königreich. Diese Übermittlungen sind durch einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder durch die EU-Standardvertragsklauseln geschützt.

Gesetzlich vorgeschriebene Offenlegung. Wir legen personenbezogene Daten offen, soweit Gesetz, gerichtliche Anordnung oder eine verbindliche Anfrage einer zuständigen Behörde dies verlangen. Soweit rechtlich zulässig, informieren wir Sie vorher und legen nicht mehr offen als erforderlich.

Unternehmensübertragungen. Ist Buildlr an einer Fusion, einer Übernahme oder einer Übertragung von Vermögenswerten beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion unter Vertraulichkeitsgarantien übertragen werden. Wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.

Wir verkaufen niemals personenbezogene Daten.

• Ihr Konto - bis Sie es löschen (siehe Abschnitt 9).
• Einladungen - der Link läuft nach 7 Tagen ab. Abgelaufene oder zurückgezogene Einladungen löschen wir auf Anfrage.
• Anmeldesitzungen mit IP-Adresse und User-Agent - Löschung auf Anfrage. Wenn Sie Ihr Konto löschen, entfernen wir die IP-Adressen und Geräteangaben sofort.
• Anfrageprotokolle der Server - 35 Tage.
• Einwilligungsnachweise - werden als Nachweis Ihrer Einwilligung aufbewahrt und auf Anfrage gelöscht, sobald sie dafür nicht mehr benötigt werden.
• Push-Registrierungen - werden entfernt, wenn Sie Benachrichtigungen ausschalten, sich auf dem Gerät abmelden oder Ihr Konto löschen.
• Backups - werden in einem fortlaufenden 30-Tage-Zyklus überschrieben.

Wie lange Ihr Auftragnehmer seine Projektunterlagen aufbewahrt, einschließlich Ihrer Nachrichten und Entscheidungen, entscheidet er selbst; einen Teil davon muss er gesetzlich aufbewahren, zum Beispiel für die Buchhaltung.

Sie können Ihr Bldit-Konto in der App löschen. Öffnen Sie Einstellungen > Profil, wählen Sie Konto löschen und bestätigen Sie mit Ihrem Passwort. Wenn Sie sich bisher nur über Links per E-Mail angemeldet haben, legen Sie auf derselben Seite zuerst ein Passwort fest. In der Webversion unter app.bldit.io sind die Schritte dieselben.

Wenn Sie sich nicht mehr anmelden können, schreiben Sie von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist, an support@buildlr.com. Wir prüfen jede Anfrage und schließen die Löschung innerhalb von 30 Tagen ab.

Die Löschung wirkt sofort und lässt sich nicht rückgängig machen. Wir löschen Ihre Anmeldung und Ihr Passwort, Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, Ihre Sprach- und Benachrichtigungseinstellungen, Ihre Push-Registrierungen sowie die IP-Adressen und Geräteangaben zu Ihren Anmeldesitzungen und beenden alle Verbindungen zu Auftragnehmern. Kopien in Backups laufen innerhalb von 30 Tagen ab.

Ihre Auftragnehmer behalten ihre Projektunterlagen, einschließlich der Nachrichten, Dateien und Entscheidungen, die Sie ihnen gesendet haben, nach ihren eigenen rechtlichen Pflichten (Art. 17 Abs. 3 lit. b DSGVO). Wenden Sie sich dazu direkt an sie. Wir behalten Ihre Einwilligungsnachweise und einen minimalen Nachweis der Löschung selbst.

Wenn Sie die Projekte eines Auftragnehmers nicht mehr sehen möchten, ohne Ihr Konto zu löschen, wählen Sie unter Einstellungen > Profil bei diesem Auftragnehmer Verlassen.

Vorbehaltlich der Voraussetzungen der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) sowie auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Um diese Rechte auszuüben, wenden Sie sich an support@buildlr.com. Wir antworten innerhalb einer Woche. Ihr Konto können Sie jederzeit selbst löschen (siehe Abschnitt 9).

Zu den Projektunterlagen Ihres Auftragnehmers wenden Sie sich an den Auftragnehmer (siehe Abschnitt 2). Wir unterstützen ihn bei der Beantwortung Ihrer Anfrage.

Sie können Beschwerde bei einer Aufsichtsbehörde einlegen. Für Buildlr zuständig ist der zyprische Beauftragte für den Schutz personenbezogener Daten (dataprotection.gov.cy), und Sie können sich stets stattdessen an die Behörde Ihres eigenen Landes wenden, z. B. die IMY in Schweden, das ICO im Vereinigten Königreich oder Ihre örtliche Behörde in Deutschland, Österreich, Dänemark, Finnland oder Norwegen.

Wir schützen personenbezogene Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, darunter: TLS-Verschlüsselung bei der Übertragung; Passwörter, die mit einem modernen adaptiven Hash gespeichert werden; gehashte, kurzlebige Zugriffstoken; eine vorübergehende Sperre nach wiederholten Fehlversuchen bei der Anmeldung; eine Passwortabfrage, bevor Sie ein Angebot freigeben; eine strikte Trennung zwischen Auftragnehmern auf unseren Servern; sowie die Verschlüsselung der Offline-Kopie auf Ihrem Gerät.

Kein System ist vollkommen sicher. Falls uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Sie betrifft, benachrichtigen wir die zuständige Behörde und die betroffenen Personen, wie es die Art. 33 bis 34 DSGVO vorschreiben.

Bldit ist für erwachsene Kunden von Baubetrieben gedacht und richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Bldit-Konto hat, melden Sie sich bei uns; wir löschen es dann.

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen geben wir in der App oder per E-Mail mit angemessener Vorankündigung bekannt. Die aktuelle Fassung und ihr Datum finden Sie immer auf dieser Seite.

Buildlr Ltd (HE 465133)
Charilaou Xylophorou 13, Agios Athanasios, 4103 Limassol, Zypern
E-Mail: support@buildlr.com