1. Verantwortlicher und Kontakt
Mikel Krasniqi, Höllgehau 10, 86381 Krumbach (Schwaben), Deutschland. E-Mail: hello@webtakt.ai. Weitere Kontaktmöglichkeiten: Kontaktseite.
Für den Betrieb dieser Website, persönliche Konten und eigene Vertragskontakte sind wir verantwortlich. Bei Kunden- und Beschäftigtendaten, die ein Unternehmen in seinem Arbeitsbereich verarbeitet, entscheidet dieses Unternehmen über die Zwecke; unsere Rolle ist dann die des Auftragsverarbeiters. Die folgenden Hinweise unterscheiden diese Verarbeitungen.
2. Website und technischer Betrieb
Für die Übertragung verarbeitet die Infrastruktur insbesondere IP-Adresse, Zeitpunkt und die angeforderten Inhalte. Das Zugriffsprotokoll des Anwendungsservers speichert IP-Adresse, Zeitpunkt, HTTP-Methode und -Protokoll, Status, übertragene Datenmenge und Dauer. Es enthält keine angefragten Pfade, URL-Parameter, Referrer oder Browserkennungen. Fehlerprotokolle und Zustandsprüfungen dienen der Diagnose und Absicherung des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung, Fehlerbehebung und Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Hosting durch einen Infrastruktur-Dienstleister mit Vertragssitz in Zypern. Standort des Anwendungsservers: Deutschland.
Der Hosting- und E-Mail-Dienstleister erhält die für Hosting, Datenspeicherung und E-Mail-Betrieb erforderlichen Daten. Mit ihm gelten Regelungen zur Auftragsverarbeitung einschließlich Schutzmaßnahmen, Unterauftragnehmern und internationalen Übermittlungen. Ein Serverstandort in Deutschland bedeutet nicht, dass sämtliche Support- und E-Mail-Verarbeitung ausschließlich in Deutschland erfolgt. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die jeweils einschlägigen Garantien nach Kapitel V DSGVO erforderlich, insbesondere ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Informationen zu den tatsächlichen Empfängern und eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.
Unser getrennter Server für verschlüsselte Baumiki-Sicherungen steht ebenfalls in Frankfurt am Main. Für zusätzliche Sicherungen des Hosting-Tarifs ist Frankreich ausgewiesen. Die unten genannte Frist von 14 Tagen gilt für die von uns erstellten Sicherungen und beschreibt nicht diese zusätzlichen Anbietersicherungen.
3. Persönlicher Zugang und Unternehmensmitgliedschaft
Für einen Zugang verarbeiten wir Name, E-Mail-Adresse, gehashtes Passwort, Bestätigungs- und Freigabestatus sowie Unternehmensmitgliedschaften und Rollen. Hinzu kommen notwendige Sicherheitsinformationen zu Sitzungen, Einladungen und Passwortzurücksetzungen. Das dient der Bereitstellung des angeforderten Zugangs und der Kontosicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Ohne die notwendigen Angaben kann kein persönlicher Zugang bereitgestellt werden.
Einladungen enthalten die vom einladenden Unternehmen angegebene E-Mail-Adresse und die vorgesehene Rolle. Teammitglieder greifen im Rahmen ihrer Rolle auf den gewählten Unternehmensbereich zu; die Mitgliedschaft in einem Unternehmen gewährt keinen Zugriff auf andere Unternehmen. Unternehmensinhaber können Mitglieder und Berechtigungen verwalten. Der Plattformbetreiber kann Kontostatus, Projektanzahl und zugeordnete Abrechnungsinformationen verwalten; weitergehende technische Zugriffe erfolgen nur, soweit sie für Betrieb, Fehlerbehebung oder Unterstützung erforderlich sind.
4. Inhalte im Arbeitsbereich
Je nach genutzter Funktion werden Unternehmens- und Kundenkontakte, Baustellenadressen, Grundrisse, Maße, Material- und Preisangaben, Angebote, Aufgaben, Bautagebucheinträge, Fotos, Mängel, Arbeitszeiten, Ausgaben und Belege gespeichert. Auch Namen, Tätigkeiten und Zuordnungen von Mitarbeitenden können darin enthalten sein. Das jeweilige Unternehmen bestimmt, welche Angaben erforderlich sind und wer sie bearbeiten darf. Es ist für die Rechtsgrundlage und die Information seiner Kunden und Beschäftigten verantwortlich.
Wir verarbeiten diese Inhalte im Rahmen der vereinbarten Funktionen und Weisungen. Dafür ist vor dem produktiven Einsatz eine Vereinbarung zur Auftragsverarbeitung erforderlich. Die Anwendung benötigt keine besonders sensiblen Daten wie Gesundheitsdaten. Bitte vermeiden Sie solche Angaben sowie unnötige personenbezogene Informationen auf Fotos und Belegen.
5. Kontakt und E-Mail
Bei einer Anfrage verarbeiten wir Ihre Kontaktangaben und Nachricht, um das Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Bestätigungs- und Passwort-E-Mails gehören zur Kontofunktion. Dafür nutzen wir einen geschäftlichen E-Mail-Dienstleister.
Beim Versand der öffentlichen Baumiki-Installation gibt der E-Mail-Dienstleister Nachrichten an einen nachgelagerten Versanddienst weiter. Dabei werden die für die Zustellung erforderlichen Empfänger, Nachrichteninhalte und Versandinformationen verarbeitet. Der Standort des Anwendungsservers legt den Speicherort des Postfachs oder sämtliche Verarbeitungsorte von E-Mail, Filterung und Support nicht fest.
6. Zahlungen
Bei einer Online-Kündigung oder einem Widerruf speichern wir den angegebenen Namen, die Kontaktadresse, die Vertragsbezeichnung, die Erklärung und den genauen Eingangszeitpunkt. Wir stellen einen unveränderlichen Eingangsbeleg bereit, senden ihn per E-Mail und dokumentieren die Bearbeitung. Die Formulare erfordern keine Anmeldung; bestehende Konten oder Unternehmensdaten werden dabei nicht offengelegt. Rechtsgrundlagen sind die Vertragsabwicklung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Zugriff erhält der Betreiber zur Zuordnung und Bearbeitung. Erklärungen und Belege bleiben nur so lange aufbewahrt, wie sie für diese Zwecke, gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich sind. Der Download auf der Bestätigungsseite ist an die absendende Browsersitzung gebunden.
Für ausdrücklich bestellte Abonnements verwenden wir einen Zahlungsdienstleister mit Sitz in Irland und unsere eigene zentrale WebTakt-/FIRMA-Abrechnung unter demselben Betreiber. An den Zahlungsdienstleister werden Rechnungsempfänger, Anschrift, E-Mail-Adresse, gewählter Tarif und notwendige Bestellkennungen übermittelt. Zahlungsangaben geben Sie auf der vom Zahlungsdienstleister bereitgestellten Zahlungsseite ein; Baumiki speichert keine vollständigen Kartennummern oder Kartenprüfnummern.
Baumiki und die zentrale Abrechnung verarbeiten Bestell-, Kunden-, Abonnement- und Rechnungskennungen, Betrag, Währung, Zahlungsstatus und Abrechnungszeiträume zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung von Nachweis- und Aufbewahrungspflichten (lit. c) sowie zur Absicherung und Klärung fehlerhafter Vorgänge (lit. f). Buchungsbedingungen und Bestätigungen werden in ihrer ursprünglichen Fassung gespeichert und an den angegebenen Kontakt gesendet. Baustellenfotos, Aufmaße und Mitarbeiteraufzeichnungen werden für die Abonnementzahlung nicht an den Zahlungsdienstleister übertragen.
Der Zahlungsdienstleister verarbeitet Daten teilweise nach unseren Weisungen und teilweise für eigene Zwecke, etwa Zahlungsabwicklung, Betrugsprävention und gesetzliche Prüfpflichten. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden. Für Übermittlungen ohne Angemessenheitsbeschluss gelten die jeweils einschlägigen Schutzmechanismen, insbesondere EU-Standardvertragsklauseln. Informationen zu den tatsächlichen Empfängern und eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.
Die Kontoerstellung allein löst keine Zahlung aus. Diese Hinweise zu bestehenden Bestellungen gelten auch, wenn neue Buchungen pausiert sind.
7. Empfänger und Verarbeitung außerhalb des EWR
Je nach genutzter Funktion erhalten Infrastruktur und E-Mail-Versand mit Verarbeitung in der EU, ein nachgelagerter E-Mail-Versanddienst sowie bei einer kostenpflichtigen Bestellung ein Zahlungsdienstleister in Irland die jeweils erforderlichen Daten. Die konkrete Rolle und die möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind in den vorstehenden Abschnitten beschrieben. Angaben zu den tatsächlichen Empfängern und Kopien einschlägiger Garantien erhalten Sie über die oben genannte Kontaktadresse.
8. Cookies und Wiederherstellung auf Ihrem Gerät
Die folgenden Angaben unterscheiden die Webapp und die mobile Baumiki-App. Beide verwenden dieselben Konten, Unternehmensberechtigungen und gespeicherten Baustellendaten.
Die Anwendung verwendet notwendige Sitzungscookies und Schutzmechanismen gegen gefälschte Formularanfragen. Die Sitzung läuft standardmäßig nach 120 Minuten Inaktivität ab. Diese Funktionen dienen dem ausdrücklich angeforderten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).
Ungespeicherte Zeit-, Bautagebuch-, Ausgaben- und Mängelformulare einschließlich ausgewählter Fotos können zur Wiederherstellung im Browser gespeichert werden. Die Entwürfe sind nach Nutzer, Unternehmen, Rolle und Formular getrennt. Sie verfallen nach sieben Tagen und werden nach erfolgreichem Abschluss, ausdrücklichem Verwerfen oder Abmelden entfernt. Der Grundrisseditor kann zusätzlich einen lokalen Planentwurf speichern; dieser wird nach erfolgreichem Speichern oder beim Verwerfen entfernt. Noch nicht übertragene Entwürfe liegen auf dem verwendeten Gerät und können durch Löschen der Websitedaten entfernt werden. Dies ist keine Synchronisierung zwischen Geräten.
Die Speicherung unterstützt die ausdrücklich angeforderte Bearbeitung und Wiederherstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Verwenden Sie auf gemeinsam genutzten Geräten einen eigenen Browserzugang und melden Sie sich nach der Arbeit ab. Die öffentlichen Seiten verwenden keine Analyse- oder Werbetracker, extern geladenen Schriftarten, eingebetteten Karten oder Marketing-Cookies. Dafür ist kein optionales Cookie-Banner erforderlich.
Mobile App
Die mobile App übermittelt die Anmeldung verschlüsselt an den Baumiki-Server und speichert anschließend einen gerätebezogenen Zugangsschlüssel im geschützten Anmeldespeicher des Betriebssystems. Auf dem Server wird nur dessen Hash gespeichert; der Zugang ist auf 30 Tage begrenzt und kann vorher widerrufen werden. Zur Zuordnung des Zugangs werden eine Geräte-/Betriebssystembezeichnung und Nutzungszeitpunkte verarbeitet. Beim Abmelden wird der lokale Zugang entfernt. Ohne Verbindung wird der serverseitige Widerruf für die nächste Verbindung vorgemerkt.
Ungespeicherte Eingaben einschließlich Grundrissen und vorgemerkten Anhängen liegen im privaten Speicher der App. Sie sind nach Nutzer und Unternehmenszugang getrennt. Entwürfe verfallen nach sieben Tagen und werden beim nächsten Bereinigen durch die App oder beim Abmelden entfernt. Zum Laden und Speichern auf dem Server ist eine Verbindung erforderlich. Das Wiederherstellen der Verbindung überträgt einen Entwurf nicht automatisch. Gespeicherte Änderungen werden mit der Webapp geteilt; ein noch nicht gespeicherter Entwurf bleibt auf seinem Gerät.
Wenn Sie ein Foto aufnehmen oder eine Datei auswählen, nutzt die App die dafür erforderlichen Systemfunktionen und gegebenenfalls die von Ihnen erteilte Kameraberechtigung. Sie können die Berechtigung in den Geräteeinstellungen ändern; die übrigen Funktionen bleiben ohne Kamerazugriff nutzbar. Ausgewählte Fotos und Belege werden erst beim Speichern an Baumiki übertragen. Beim Teilen eines Dokuments bestimmen Sie die empfangende App oder Person über den Systemdialog. Für eine dort erstellte Kopie gelten die Bedingungen und Löschmöglichkeiten des gewählten Empfängers.
Die mobile App verwendet keine Standortverfolgung, Werbe-ID oder zusätzlichen Analyse- und Werbedienste. Der eingebettete Grundrisseditor verarbeitet die Zeichenfläche innerhalb der App und erhält keine Anmeldedaten. Unter „Konto → Konto löschen“ können Sie nach Passwortbestätigung eine Kontolöschung anfragen. Wir speichern die Kontozuordnung, eine Referenz, den Eingangszeitpunkt, die Bearbeitungsfrist und den Bearbeitungs- und Zustellstatus. Ihre E-Mail-Adresse wird für die Bestätigungen verschlüsselt gespeichert und nach Zustellung der Abschlussbestätigung aus der Anfrage entfernt. Die Bearbeitung erfolgt innerhalb von 30 Tagen; die Regeln zur Aufbewahrung betrieblicher Unterlagen und Sicherungen gelten weiterhin. Weitere Fragen können Sie über Hilfe & Kontakt stellen.
9. Aufbewahrung, Sicherungen und Löschung
Konten und Inhalte bleiben gespeichert, solange sie für die angeforderte Nutzung benötigt werden. Archivieren oder Ausblenden ist keine endgültige Löschung. Eine Konto- oder Datenlöschung können Sie über den Betreiber anfragen. Wir prüfen dabei auch Unternehmenszuordnungen, Rechte anderer Berechtigter und mögliche gesetzliche Aufbewahrungspflichten. Daten, die zur Erfüllung gesetzlicher Pflichten oder zur Wahrung konkreter Rechtsansprüche benötigt werden, werden nur für diese Zwecke weiter aufbewahrt.
Anwendungslogs werden täglich rotiert und nach 14 Tagen entfernt. Containerlogs sind auf jeweils drei Dateien mit höchstens 10 MB begrenzt; ihre Aufbewahrungsdauer hängt deshalb vom Datenvolumen ab. Zur Wiederherstellung erstellen wir täglich verschlüsselte Sicherungen von Datenbank, privaten Dateien und Konfiguration und übertragen sie automatisch auf einen getrennten Server beim selben Hostingdienstleister. Die Übertragung und der Zustand der Sicherungen werden überwacht. Die reguläre Aufbewahrung beträgt 14 Tage; bei einer Störung bleibt die letzte verifizierte Sicherung erhalten, bis eine aktuelle Kopie verfügbar ist. Zusätzliche Wiederherstellungskopien beim Anbieter werden getrennt und zugriffsbeschränkt verwahrt und nach dem jeweiligen Sicherungszyklus ersetzt. Einzelne Datensätze können in solchen Kopien nicht gesondert geändert werden. Bei einer Wiederherstellung müssen zwischenzeitliche Löschaufträge erneut berücksichtigt werden. Nach Beendigung des Hostingdienstes gilt dessen vertragliche Löschregel von grundsätzlich 30 Tagen, vorbehaltlich der Dienstbedingungen und gesetzlicher Pflichten.
Hochgeladene Firmenlogos werden als verkleinerte Bilddateien im privaten Speicher abgelegt. Ein Angebot hält die verwendete Logoversion fest. Ein neues Firmenlogo ändert deshalb bereits erstellte Angebote nicht; frühere Versionen bleiben gespeichert, solange sie für diese Unterlagen erforderlich sind.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und verwenden keine entsprechenden Profile.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Für Daten innerhalb eines fremden Unternehmensbereichs wenden Sie sich bitte auch an das verantwortliche Unternehmen; wir unterstützen dieses bei der Bearbeitung Ihrer Anfrage.
11. Änderungen
Wir aktualisieren diese Hinweise, wenn sich die tatsächliche Datenverarbeitung ändert. Die aktuelle Fassung mit Datum steht auf dieser Seite.